Replicate Kibana 3 Dashboard utilizzando Kibana 4

Question

Ho utilizzato Kibana 3 per la revisione del registro eventi per circa un anno circa ed è stato perfetto. Posso creare diversi dashboard per diversi tipi di log e fornire agli utenti finali (persone IT) i dashboard di cui hanno bisogno.

In questi dashboard avrò un istogramma di data, grafici a torta e infine una tabella di tutti i documenti all'interno della query (i primi 500 in ogni caso). Tutti questi in una pagina che gli utenti finali sono molto contenti.

Ho problemi replicare che nel nostro ambiente QA che sfrutta Kibana 4 Beta 3.

posso creare dashboard che contengono "Effetti grafici", essendo questa la data istogramma ei grafici a torta. Posso anche fare alcune cose interessanti dal momento che si basa su aggregazioni.

Tuttavia, ho difficoltà a includere una tabella dei documenti all'interno della dashboard. In Kibana 3 vorrei aggiungere un pannello "tabella" e selezionare i campi che voglio vedere. Sembra che questa funzionalità sia stata sostituita dalla pagina "Scopri".

È possibile eseguire questo in Kibana 4? In questo momento devo passare dalla pagina di Dashboard a quella di Discover per ottenere ciò di cui ho bisogno. Inoltre, se faccio clic su una porzione di un grafico a torta, viene creato un filtro nella pagina Dashboard (tutti i grafici sono interessati), ma ciò non si traduce nella pagina Discover, quindi dovrei creare manualmente il filtro. Questo è un po 'contro-intuitivo e un po' di separazione dall'usabilità di Kibana 3 per la revisione dei log.

Scommetto che mi manca qualcosa qui. Speriamo che sia così e qualcuno può aiutarmi a vedere l'ovvio. Grazie!

Answer 1

Kibana 4, beta 4 conterrà questa funzionalità, da quello che ho sentito.

Answer 2

Kibana 4 è stato rilasciato pochi giorni fa (see announcement): tra le altre nuove funzionalità, è ora possibile aggiungere una ricerca al tuo cruscotto, che si traduce in qualcosa di simile al vecchio tavolo che si aveva in Kibana 3.

Prima di tutto, è necessario creare e salvare una ricerca nella pagina Scopri. Quindi, se si passa alla pagina di Dashboard, è possibile aggiungere una nuova visualizzazione e selezionare una ricerca salvata, oltre widget del tuo creato nella zona Visualize:

si otterrà una tabella che mostra i risultati della ricerca , simile alla sua controparte di Kibana 3.

La tabella risponderà a filtri impostati direttamente sul cruscotto stesso. Tuttavia, se si desidera modificare i campi della tabella o altri parametri di ricerca, sarà necessario tornare alla ricerca salvata nella scheda Scopri e modificarla lì.

Answer 3

In realtà, la prima scheda "Scopri" dovrebbe essere rinominata come "Cerca"!

Answer 4

Basta usare Kibana 3 e sii felice, soprattutto se è necessario disporre di dashboard identici per indici diversi. Quindi per farlo in K3 è necessario modificare il modello dell'indice e salvare la dashboard con un nome diverso. Questo è tutto. Mentre in K4 è necessario farlo separatamente per tutte le visualizzazioni e quindi i dashboard, in pratica è necessario uno script per farlo. E sì, c'è un fork di K3 che supporta Elasticsearch 2.X:

https://github.com/immunochomik/kibana3