无论才能、知识多么卓著,如果缺乏热情,则无异纸上画饼充饥,无补于事。

我能不能在kibana查询两个字段的和

回复

chenzilong444 回复了问题 • 1 人关注 • 1 个回复 • 3346 次浏览 • 2018-03-06 16:52 • 来自相关话题

kibana如何进行字段位运算查询

qvitt 回复了问题 • 4 人关注 • 2 个回复 • 4512 次浏览 • 2018-03-06 15:53 • 来自相关话题

kibana界面显示login is currently disabled .administrators should

zhushaolong 回复了问题 • 2 人关注 • 2 个回复 • 16295 次浏览 • 2018-03-27 16:13 • 来自相关话题

Kibana安装x-pack后用户如何只能看到自己的索引!

zqc0512 回复了问题 • 5 人关注 • 4 个回复 • 3191 次浏览 • 2018-08-13 09:56 • 来自相关话题

kibana开发环境搭建遇到一个棘手的问题

回复

xelloss 发起了问题 • 1 人关注 • 0 个回复 • 2264 次浏览 • 2018-02-27 16:39 • 来自相关话题

kibana创建index pattern的问题

lovelyesz 回复了问题 • 2 人关注 • 1 个回复 • 18395 次浏览 • 2018-07-06 15:00 • 来自相关话题

有没有关于报表统计的KIbana插件,或者没有除kibana以外的其它针对elasticsearch的统计报表定制的活跃开源项目?

medcl 回复了问题 • 3 人关注 • 1 个回复 • 3556 次浏览 • 2018-02-23 08:48 • 来自相关话题

kibana如何添加添加server.xsrf.disableProtection节点

captainayou 发表了文章 • 0 个评论 • 1730 次浏览 • 2018-02-12 15:22 • 来自相关话题

这是链接文章,其中文中提到的添加节点,具体如何操作?http://blog.csdn.net/qq_241296 ... 43845
这是链接文章,其中文中提到的添加节点,具体如何操作?http://blog.csdn.net/qq_241296 ... 43845

推荐indies_view 插件

truman.p.du 发表了文章 • 1 个评论 • 2797 次浏览 • 2018-02-10 15:05 • 来自相关话题

indies_view


[https://github.com/TrumanDu/indices_view](https://github.com/TrumanDu/indices_view)

An awesome kibana plugin for view indies!
这个是一个可以查看indices 相关信息的kibana plugin ,欢迎大家使用,或者提出宝贵的经验

---

Screenshots


indices_view.gif



Reg pattern


```

  1. /[^a-z] $/
  2. /[\d]{4}[-|.|/][\d]{1,2}[-|.|/][\d]{1,2}/
    ```

    Development


    See the [kibana contributing guide](https://github.com/elastic/kib ... ING.md) for instructions setting up your development environment. Once you have completed that, use the following npm tasks.

    • npm start

      Start kibana and have it include this plugin

    • npm start -- --config kibana.yml

      You can pass any argument that you would normally send to bin/kibana by putting them after -- when running npm start

    • npm run build

      Build a distributable archive

    • npm run test:browser

      Run the browser tests in a real web browser

    • npm run test:server

      Run the server tests using mocha

      For more information about any of these commands run npm run ${task} -- --help.

      Deploy


      important : edit this plugin version and kibana.version to you kibana version in package.json

    • npm install
    • npm run build

      Build a distributable archive

      Install


  3. cp to docker container

    $ sudo docker cp ****.zip id:/****.zip

  4. install to kibana

    $bin/kibana-plugin install file:///****.zip

kibana使用geoip插件展示地图热力图

ziyou 发表了文章 • 10 个评论 • 24934 次浏览 • 2018-02-09 16:56 • 来自相关话题

geoip1.png



上图是我们最终的地图效果。

总体步骤:

一、使用logstash geoip插件解析IP字段;

二、配置geoip.location字段为geo_point类型。

三、使用kibana的Coordinate map作图。

具体步骤:

一、解析IP字段

使用logstash的geoip插件 logstash-filter-geoip 解析IP字段,需要在logstash的配置文件中配置geoip的解析配置,配置如下:
<br /> geoip {<br /> source => "ip" //需要解析的IP地址<br /> }<br />
解析出的效果如下:
<br /> "geoip": {<br /> "city_name": "Wuhan",<br /> "timezone": "Asia/Shanghai",<br /> "ip": "117.136.52.200",<br /> "latitude": 30.5801,<br /> "country_name": "China",<br /> "country_code2": "CN",<br /> "continent_code": "AS",<br /> "country_code3": "CN",<br /> "region_name": "Hubei",<br /> "location": {<br /> "lon": 114.2734,<br /> "lat": 30.5801<br /> },<br /> "region_code": "42",<br /> "longitude": 114.2734<br /> }<br /> <br />

备注:这个只是geoip的配置,解析日志的时候需要先解析出ip字段

二、配置geoip字段类型

IP经过logstash解析后就可以使用IP的所有解析信息了,但是如果想要在kibana中作图,就必须把geoip里面的相应信息配置成相应的字段类型,才能够被kibana识别,然后经过聚合作图。
需要配置的字段:geoip.location
需要配置的类型:geo_point
在mapping中的配置为:
<br /> "geoip" : {<br /> "properties" : {<br /> "location" : {<br /> "type" : "geo_point",<br /> "ignore_malformed": "true" <br /> }<br /> }<br /> }<br />
备注1:
ignore_malformed 如果true,格式错误的地理位置被忽略。如果false(默认),格式错误的地理位置引发异常并拒绝整个文档。
此字段需要配置成true,以防地理格式错误导致文档被拒绝。
也可以在所以级别进行设置:
"settings": {
"index.mapping.ignore_malformed": true
}

备注2:需要先设置mapping,再导入数据mapping才会生效,如果先导入数据,再设置mapping,则第二天八点后才会生效(北京时间)。

三、kibana作图

1、在kibana中打开visualize->coordinate map

geoip2.png



2、选择相应的索引进行画图

geoip3.png



3、选择geoip.location作为聚合字段,然后设置Options,调整地图效果即可。

geoip4.png



kibana.stdout 文件

回复

jianfzhu 发起了问题 • 1 人关注 • 0 个回复 • 1776 次浏览 • 2018-02-09 08:52 • 来自相关话题

请教关于字段空和不空问题

xinian 回复了问题 • 2 人关注 • 3 个回复 • 4271 次浏览 • 2018-02-09 11:18 • 来自相关话题

请教如何调整关于kibana的"top5"

onionwithhoney 回复了问题 • 2 人关注 • 1 个回复 • 7397 次浏览 • 2020-05-14 11:09 • 来自相关话题

kibana访问时提示错误

回复

hklv 发起了问题 • 1 人关注 • 0 个回复 • 3799 次浏览 • 2018-02-08 16:44 • 来自相关话题

kibana用$http发送post请求报错跨域问题

xinfanwang 回复了问题 • 3 人关注 • 1 个回复 • 4471 次浏览 • 2018-02-08 16:21 • 来自相关话题