要不要也来分享分享一下啊

kibana限定搜索范围

Kibana | 作者 bingo919 | 发布于2019年09月24日 | 阅读数:5642

咨询一下各位大神。就是我在kibana里想限定。我查询的数据范围(我index是按照天建立的),虽然时间范围里面可以查询本周,本年的数据都可以,但我想从服务端限制用户最多查询近三天的日志,我想的办法是。建立一个别名。每天这个别名指向最近三天的index.通过别名建立index patterns .不知道各位有没有其他更优的方法
已邀请:

xiaoke - http://blog.51cto.com/kexiaoke

赞同来自: Reilee bingo919

1.别名不错
2.关闭3天前的索引
3.删除3天前的索引

zqc0512 - andy zhou

赞同来自: bingo919

把最进三天的索引再添加一个别名撒。

bingo919 - bingo

赞同来自:

可以用ilm管理生命周期。不过这个6才有的功能

bingo919 - bingo

赞同来自:

谢谢

要回复问题请先登录注册