这里是用来管理您的 kibana 运行时配置的地方,包括初始化配置和后续的索引模式配置、高级设置等。您可以调整 kibana 自身的行为,也可以编辑您通过 kibana 保存的查询、视图、仪表板等各种 "对象“ 。

这部分功能是通过插件实现的,所以除了开箱即用的功能外,诸如 X-Pack 之类的扩展也可以为 Kibana 增加额外的管理能力。

索引模式

索引模式

要使用Kibana,您需要通过配置一个或多个索引模式来告诉它您想探索的 Elasticsearch 索引。您也可以:

  • 通过对您数据的实时计算创建脚本化字段,您可以浏览和可视化脚本化字段,但是不能搜索它们。
  • 设置高级选项,例如要在表格中显示的行数以及要显示多少个最受关注的字段。修改高级选项时需要格外注意,避免设置彼此不兼容的值。
  • 为生产环境配置 Kibana。

创建一个索引模式连接 Elasticsearch

一个 索引模式 标识一个或者多个您想要通过 kiabna 探索的 Elasticsearch 索引。Kibana 会查找与指定模式匹配的索引名称。模式中的星号 () 匹配0个或者多个字符。例如,模式 myindex- 匹配所有名称中以 myindex- 开头的索引,如 myindex-1 和 myindex-2 。

一个索引模式也可以简单地作为单个索引的名称。

要创建一个连接到 Elasticsearch 的索引模式:

1.点击 设置 > 索引 标签页。

2.指定与一个或多个 Elasticsearch 索引名称匹配的索引模式。默认情况下,Kibana 会认为您正在处理通过 Logstash 送到 Elasticsearch 的日志数据。

当您在顶层标签页中切换时,Kibana 会记住您在每个标签页中的位置。例如,如果您在设置标签页中查看了一个特定的索引模式,然后切换到探索标签页,接着再回到设置标签页,Kibana 会显示您刚才看过的那个索引模式。想创建新的索引模式,点击索引模式列表上的 添加 按钮。

3.如果您的索引中含有一个时间戳字段,并且您想将这个字段用于执行基于时间比较的操作,请选择 索引含有带时间戳的事件 选项,Kibana 会读取索引映射并列出包含时间戳的所有字段,从中选择您需要的字段即可。

4.默认情况下,Kibana 会限制基于时间的索引模式的通配符扩展,范围为当前选定时间内的索引数据。点击 当搜索时不要展开索引模式 选项来禁用此行为。

5.点击 创建 添加新的索引模式。

6.要指定新模式作为查看探索标签页时加载的默认模式,请单击 收藏 按钮。

当您定义一个索引模式时,Elasticsearch 中必须存在匹配该模式的索引,并且这些索引必须包含数据。

要在索引名称中使用事件时间,需要使用下表中指定的日期格式语汇单元,并将其作为为静态文本放在模式名称中。

例如,[logstash-]YYYY.MM.DD 匹配所有前缀是 logstash- 并且后接 YYYY.MM.DD 这种时间戳格式的索引,如 logstash-2015.01.31 和 logstash-2015-02-01 。

Table 2. 日期格式语汇单元

M Month - cardinal: 1 2 3 … 12
Mo Month - ordinal: 1st 2nd 3rd … 12th
MM Month - two digit: 01 02 03 … 12
MMM Month - abbreviation: Jan Feb Mar … Dec
MMMM Month - full: January February March … December
Q Quarter: 1 2 3 4
D Day of Month - cardinal: 1 2 3 … 31
Do Day of Month - ordinal: 1st 2nd 3rd … 31st
DD Day of Month - two digit: 01 02 03 … 31
DDD Day of Year - cardinal: 1 2 3 … 365
DDDo Day of Year - ordinal: 1st 2nd 3rd … 365th
DDDD Day of Year - three digit: 001 002 … 364 365
d Day of Week - cardinal: 0 1 3 … 6
do Day of Week - ordinal: 0th 1st 2nd … 6th
dd Day of Week - 2-letter abbreviation: Su Mo Tu … Sa
ddd Day of Week - 3-letter abbreviation: Sun Mon Tue … Sat
dddd Day of Week - full: Sunday Monday Tuesday … Saturday
e Day of Week (locale): 0 1 2 … 6
E Day of Week (ISO): 1 2 3 … 7
w Week of Year - cardinal (locale): 1 2 3 … 53
wo Week of Year - ordinal (locale): 1st 2nd 3rd … 53rd
ww Week of Year - 2-digit (locale): 01 02 03 … 53
W Week of Year - cardinal (ISO): 1 2 3 … 53
Wo Week of Year - ordinal (ISO): 1st 2nd 3rd … 53rd
WW Week of Year - two-digit (ISO): 01 02 03 … 53
YY Year - two digit: 70 71 72 … 30
YYYY Year - four digit: 1970 1971 1972 … 2030
gg Week Year - two digit (locale): 70 71 72 … 30
gggg Week Year - four digit (locale): 1970 1971 1972 … 2030
GG Week Year - two digit (ISO): 70 71 72 … 30
GGGG Week Year - four digit (ISO): 1970 1971 1972 … 2030
A AM/PM: AM PM
a am/pm: am pm
H Hour: 0 1 2 … 23
HH Hour - two digit: 00 01 02 … 23
h Hour - 12-hour clock: 1 2 3 … 12
hh Hour - 12-hour clock, 2 digit: 01 02 03 … 12
m Minute: 0 1 2 … 59
mm Minute - two-digit: 00 01 02 … 59
s Second: 0 1 2 … 59
ss Second - two-digit: 00 01 02 … 59
S Fractional Second - 10ths: 0 1 2 … 9
SS Fractional Second - 100ths: 0 1 … 98 99
SSS Fractional Seconds - 1000ths: 0 1 … 998 999
Z Timezone - zero UTC offset (hh:mm format): -07:00 -06:00 -05:00 .. +07:00
ZZ Timezone - zero UTC offset (hhmm format): -0700 -0600 -0500 … +0700
X Unix Timestamp: 1360013296
x Unix Millisecond Timestamp: 1360013296123

设置默认的索引模式

当您查看 探索 标签页时,默认索引模式将会自动加载。在 设置 > 索引 标签页的索引模式列表中,Kibana 会在默认模式名称的左侧显示一颗星。您创建的第一个模式将会被自动指定为默认模式。

设置其他模式作为默认索引模式:

1.点击 设置 > 索引 标签页。

2.在索引模式列表中选择您想要默认加载的模式。

3.点击模式的 收藏 按钮。

您也可以在 高级 > 设置 中手动设定默认索引模式。

重新加载索引字段列表

当您新增了一个索引映射,Kibana 会自动扫描匹配模式的索引,并显示索引字段的清单。您可以重新载入索引字段列表以便能选择新增的字段。

重载索引字段列表会导致 Kibana 的字段流行度计数器重置。流行度计数器是用来跟踪您在 Kibana 中经常使用的字段,并被用于对列表中的字段进行排序。

要重新加载索引字段列表:

1.点击 设置 > 索引 标签页。

2.从索引模式列表中选择一个索引模式。

3.点击该模式的 重载 按钮。

删除索引模式

要删除一个索引模式:

1.点击 设置 > 索引 标签页。

2.从索引模式列表中选择您想要删除的索引模式。

3.点击该模式的 删除 按钮。

4.确认您想要删除该模式。

字段管理

索引模式中的字段会以列表的方式显示,点击列标题可以按列对表格排序,点击最右边列的 控制 按钮可以编辑指定字段的属性。您可以从 格式 下拉菜单中手动设置字段的格式。具体格式选项依赖于字段类型。

您也可以在 流行度 文本框中设置您需要的该字段的流行度值。点击 更新字段 按钮确认更改,或者点击 取消 返回字段列表。

Kibana 有以下字段类型的格式化:

  • 字符串
  • 日期
  • 地理位置
  • 数字

字符串字段格式化

字符串字段支持 String 和 Url 的格式化。

字符串 字段格式化可以对字段内容做如下转换:

  • 转换为小写
  • 转换为大写
  • 转化为标题 (单词的第一个字母大写)
  • 应用短点转换,对于 . 字符之前的内容,它将用其第一个字符替换整个字符串。如下所示:
原始字符串 转换后
com.organizations.project.ClassName c.o.p.ClassName

Url 字段格式化支持如下类型:

  • 链接 类型可以将字段的内容转化为一个 URL 。
  • 图片 类型可以用于指定一张特定图片所在的图片目录。

您可以用模板来自定义任意类型的 URL 字段格式。一个 URL 模板 可以让您添加特定的值作为 URL 的一部分。使用字符串 {{value}} 可以将其值添加到指定的 URL。

例如,当:

生成的 URL 会用来自该字段的用户 ID 替换 {{value}} 。

{{value}} 模板字符串会对字段内容做 URL 编码。当一个字段编码为 URL 出现非 ASCII 字符时,这些字符会被替换为由 % 字符加上相对应的十六进制代码。例如,字段值 users/admin 编码到 URL 模板中会变为 users%2Fadmin 。

当格式化的类型为 图片 时, {{value}} 模板字符串会被替换为对应 URI 图片的名称。

如果想要将未转义的值直接传递给URL,需要使用 {{rawValue}} 字符串。

标签模板 可以让您显示一段文本而不是直接显示 URL,您可以在标签模板中使用普通的模板字符串 {{value}} 。也可以使用 {{url}} 模板字符串来显示格式化的 URL。

日期字段格式化

日期字段支持 Date 、 Url 和 String 格式化。

Date 格式化能让您使用 moment.js 标准格式定义来选择日期的显示格式。

字符串 字段格式化可以对字段内容做如下转换:

  • 转换为小写
  • 转换为大写
  • 转化为标题 (单词的第一个字母大写)
  • 应用短点转换,对于 . 字符之前的内容,它将用其第一个字符替换整个字符串。如下所示:
原始字符串 转换后
com.organizations.project.ClassName c.o.p.ClassName

Url 字段格式化支持如下类型:

  • 链接 类型可以将字段的内容转化为一个 URL 。
  • 图片 类型可以用于指定一张特定图片所在的图片目录。

您可以用模板来自定义任意类型的 URL 字段格式。一个 URL 模板 可以让您添加特定的值作为 URL 的一部分。使用字符串 {{value}} 可以将其值添加到指定的 URL。

例如,当:

生成的 URL 会用来自该字段的用户 ID 替换 {{value}} 。

{{value}} 模板字符串会对字段内容做 URL 编码。当一个字段编码为 URL 出现非 ASCII 字符时,这些字符会被替换为由 % 字符加上相对应的十六进制代码。例如,字段值 users/admin 编码到 URL 模板中会变为 users%2Fadmin 。

当格式化的类型为 图片 时, {{value}} 模板字符串会被替换为对应 URI 图片的名称。

如果想要将未转义的值直接传递给URL,需要使用 {{rawValue}} 字符串。

标签模板 可以让您显示一段文本而不是直接显示 URL,您可以在标签模板中使用普通的模板字符串 {{value}} 。也可以使用 {{url}} 模板字符串来显示格式化的 URL。

地理坐标字段格式化

地理坐标字段支持 String 格式化。

字符串 字段格式化可以对字段内容做如下转换:

  • 转换为小写
  • 转换为大写
  • 转化为标题 (单词的第一个字母大写)
  • 应用短点转换,对于 . 字符之前的内容,它将用其第一个字符替换整个字符串。如下所示:
原始字符串 转换后
com.organizations.project.ClassName c.o.p.ClassName

数字字段格式化

数字字段支持 Url 、 Bytes 、 Duration 、 Number 、 Percentage 、 String 和 Color 格式化

Url 字段格式化支持如下类型:

  • 链接 类型可以将字段的内容转化为一个 URL 。
  • 图片 类型可以用于指定一张特定图片所在的图片目录。

您可以用模板来自定义任意类型的 URL 字段格式。一个 URL 模板 可以让您添加特定的值作为 URL 的一部分。使用字符串 {{value}} 可以将其值添加到指定的 URL。

例如,当:

生成的 URL 会用来自该字段的用户 ID 替换 {{value}} 。

{{value}} 模板字符串会对字段内容做 URL 编码。当一个字段编码为 URL 出现非 ASCII 字符时,这些字符会被替换为由 % 字符加上相对应的十六进制代码。例如,字段值 users/admin 编码到 URL 模板中会变为 users%2Fadmin 。

当格式化的类型为 图片 时, {{value}} 模板字符串会被替换为对应 URI 图片的名称。

如果想要将未转义的值直接传递给URL,需要使用 {{rawValue}} 字符串。

标签模板 可以让您显示一段文本而不是直接显示 URL,您可以在标签模板中使用普通的模板字符串 {{value}} 。也可以使用 {{url}} 模板字符串来显示格式化的 URL。

字符串 字段格式化可以对字段内容做如下转换:

  • 转换为小写
  • 转换为大写
  • 转化为标题 (单词的第一个字母大写)
  • 应用短点转换,对于 . 字符之前的内容,它将用其第一个字符替换整个字符串。如下所示:
原始字符串 转换后
com.organizations.project.ClassName c.o.p.ClassName

持续时间 字段格式化可以以如下增量显示字段的数值:

  • Picoseconds 皮秒
  • Nanoseconds 纳秒
  • Microseconds 微秒
  • Milliseconds 毫秒
  • Seconds 秒
  • Minutes 分钟
  • Hours 小时
  • Days 天
  • Weeks 星期
  • Months 月
  • Years 年

对于输入和输出,您都可以指定最多20位数字的增量。

颜色 字段格式化可以让您为数值型字段的某一段值区间指定特定颜色。

当您选择 颜色 字段格式化时,Kibana 会显示 区间 、 字体颜色 、 背景颜色 和 范例 字段。

点击 添加颜色 按钮将一段区间值与一个特定颜色关联。您可以点击 字体颜色 和 背景颜色 字段来显示颜色选择器,也可以在该字段中输入十六进制的颜色码。最后您可以在 范例 字段中看到所选颜色的效果。

Bytes 、 Number 和 Percentage 格式化可以让您使用 numeral.js 标准格式定义来选择此字段中数字的显示格式。

脚本化字段

脚本化字段是依据 Elasticsearch 索引中的数据即时计算得到的。其作为文档数据的一部分显示在 发现 标签页上,您可以将其可视化,但是因为脚本化字段的值是在查询时实时计算产生的,所以它们不能被索引和查询。

Kibana 不能查询脚本化字段

脚本化字段因为实时计算数据,所以有可能非常耗费资源,并对 Kibana 的性能产生直接的影响。请记住,脚本化字段是没有内置校验的。如果脚本有问题,每当您试图去查看动态生成的数据时都会得到异常。

当您在 Kibana 中定义一个脚本化字段时,您可以选择使用的脚本语言。从 5.0 版本开始,默认的选项是 Lucene 表达式 和 Painless。如果您在 Elasticsearch 中启用了其它动态脚本语言,也可以在 Kibana 中使用,但是不建议这样做。因为它们不能确保​沙箱安全。

从 Elasticsearch 5.0 开始,不推荐使用 Groovy、 Javascript 和 Python 脚本,未来的版本中将不再支持这些脚本语言。

您可以在表达式中引用任何单值的数值字段,例如:

doc['field_name'].value

创建一个脚本化字段

要创建脚本化字段:

1.进入 设置 > 索引

2.选择您要添加脚本化字段的索引模式。

3.进入模式的 脚本化字段 标签页。

4.点击 添加脚本化字段 。

5.输入脚本化字段的名称。

6.输入您想要通过索引数据即时计算值的表达式。

7.点击 保存脚本化字段 。

有关 Elasticsearch 中脚本化字段的更多信息,请参考 Scripting

更新一个脚本化字段

要修改一个脚本化字段:

1.进入 设置 > 索引 。

2.点击您想要修改的脚本化字段的 编辑 按钮。

3.修改并点击 保存脚本化字段 以更新字段。

请注意,脚本化字段没有内置验证。如果您的脚本有问题,每次当您尝试查看动态生成的数据时,都会遇到异常。

删除一个脚本化字段

要删除一个脚本化字段:

1.进入 设置 > 索引 。

2.点击要删除的脚本化字段的 删除 按钮。

3.确认您确实要删除该字段。

设置高级选项

您可以通过直接编辑 高级设置 页面中的选项来控制 Kibana 应用程序的行为。例如,您可以更改日期的显示格式,指定默认的索引模式,或者设置数值的显示精度等。

要设置高级选项:

1.进入 设置 > 高级 。

2.点击您想要修改选项的 编辑 按钮。

3.为该选项输入一个新的值。

4.点击 保存 按钮。

修改以下的设置会显著的影响 Kibana 的性能,并且有可能导致难以诊断的问题。如果想恢复默认设置,将属性值设置为空字段即可,这可能会造成与其他配置不兼容的情况。如果删除一个自定义的设置,则会将其从 Kibana 中永久删除。

Table 3. Kibana 设置指引

query:queryString:options Lucene 查询字符串解析器选项。
sort:options Elasticsearch 排序参数选项 sort
dateFormat 指定日期的显示格式。
dateFormat:tz Kibana 使用的时区。默认值 Browser 表示使用用户浏览器检测到的时区。
dateFormat:scaled 这些值定义用于呈现基于时间的有序数据的格式,格式化的时间戳必须适配测量间隔。参考: ISO8601 intervals
dateFormat:dow 这个属性定义了一周应该从哪一天开始。
defaultIndex 默认值是 null 。这个属性指定了默认索引。
defaultColumns 默认值是 _source 。定义“发现”标签页上默认显示的列。
metaFields 定义 _source 之外的字段数组。Kibana 会将这些字段合并到文档中一起显示。
discover:sampleSize 定义”发现“标签页中表格要显示的文档行数。
discover:aggs:terms:size 定义在”发现“边栏中点击”可视化“按钮时,下拉列表中要显示多少条目。默认值是 20
doc_table:highlight ”发现“标签页和保存的搜索仪表板中会高亮显示搜索结果。但是如果遇到超大文档可能会导致请求响应变慢。将此属性设置为 false 可禁用高亮显示。
doc_table:highlight:all_fields 通过在 query_string 查询上使用 all_fields 模式的单独 highlight_query 来改进高亮显示性能。如果您在索引中使用 default_field 字段,则设置为 false
courier:maxSegmentCount Kibana 将”发现“功能中的请求拆分成多个段,以限制发送到 Elasticsearch 集群请求的大小。该设置限制了段列表的长度。太长的段列表会显著增加请求处理的时间。
courier:ignoreFilterIfFieldNotInIndex 设置这个属性为 true 可以跳过那些可视化索引中不存在字段的过滤器。在组成仪表板的可视化组件来自于多个索引模式时特别有用。
fields:popularLimit 这个设置控制显示多少个热门字段。
histogram:barTarget 当日期直方图使用 auto 间隔时,Kibana 试图产生条块的数量。
histogram:maxBars 日期直方图不会生成超过此属性值的条块数量,并在需要时自动缩放。
visualization:tileMap:maxPrecision tile 地图上显示的最大 geoHash 精度:7表示高,10表示非常高,12是最大值。 Explanation of cell dimensions.
visualization:tileMap:WMSdefaults 坐标图中 WMS MAP 服务器支持的默认属性。
visualization:colorMapping 在可视化组件内映射值到指定颜色。
visualization:loadingDelay 在载入可视化组件查询时的等待时长。
visualization:dimmingOpacity 当一个可视化组件的一部分通过悬停其上而突出显示时,其他元素会产生不透明效果,数值越大意味着其他元素越不透明。
csv:separator 设置导出数据时用作分隔符的字符串。
csv:quoteValues 设置这个属性为 true 以引用导出的值。
history:limit 一些字段具有历史数据,比如查询时的输入内容,此属性的值可以限制显示多少条最近的记录。
shortDots:enable 设置这个属性为 true 可以缩短可视化组件中的字段名称。例如,显示 f.b.baz 替代 foo.bar.baz
truncate:maxHeight 这个属性指定了表格中单元格显示时占用的最大高度,设置为0则不限制。
indexPattern:fieldMapping:lookBack 此属性设置最近匹配模式的数量,以便查询名称中包含时间戳的索引模式的字段映射。
indexPattern:placeholder 当添加一个新的索引模式到 Kibana 时默认使用的占位符。
format:defaultTypeMap 每个字段类型默认格式名称的映射,没有明确提到的字段类型使用 "default" 。
format:number:defaultPattern "number" 格式的默认数字格式。
format:bytes:defaultPattern "bytes" 格式的默认数字格式。
format:percent:defaultPattern "percent" 格式的默认数字格式。
format:currency:defaultPattern "currency" 格式的默认数字格式。
savedObjects:perPage 保存对象列表中每个页面上显示的对象数量。默认值是 5。
timepicker:timeDefaults 默认选择的时间过滤器。
timepicker:refreshIntervalDefaults 时间过滤器的默认刷新间隔。
dashboard:defaultDarkTheme 设置此属性为 true 可以使新建仪表板默认使用 dark 主题。
filters:pinnedByDefault 将此属性设置为 true 以使默认情况下过滤器具有全局状态。
notifications:banner 您可以指定一段自定义内容临时通知给所有用户。该字段支持 Markdown 。
notifications:lifetime:banner 指定自定义通知显示的持续时间(以毫秒为单位)。默认值为3000000。将此字段设置为 Infinity 可禁用此通知。
notifications:lifetime:error 指定警告通知显示的持续时间(以毫秒为单位)。默认值为3000000。将此字段设置为 Infinity 可禁用错误通知。
notifications:lifetime:warning 指定错误通知显示的持续时间(以毫秒为单位)。默认值为3000000。将此字段设置为 Infinity 可禁用警告通知。
notifications:lifetime:info 指定信息通知显示的持续时间(以毫秒为单位)。默认值为3000000。将此字段设置为 Infinity 可禁用信息通知。
metrics:max_buckets 设置桶的最大数量阈值。例如,避免当用户选择了超长时间(比如1年)和超短的时间间隔(比如1秒)时产生超过上限的桶。
timelion:showTutorial 设置这个属性为 true 以便在用户第一次使用 Timelion 时显示 Timelion 教程。
timelion:es.timefield 当使用 .es() 查询时,默认字段包含时间戳。
timelion:es.default_index 当使用 .es() 查询时,默认的索引。
timelion:target_buckets 用于计算可视化中的自动间隔,这是试图表示的桶的数量
timelion:max_buckets 用于计算可视化中的自动间隔,这是试图表示的桶的最大数量。
timelion:default_columns 在 timelion 工作表上使用的默认列数。
timelion:default_rows 在 timelion 工作表上使用的默认行数。
timelion:graphite.url [试验的] 用于 graphite 查询,这里设置其主机的 URL
timelion:quandl.key [试验的] 用于 quandl 查询,值来自于 www.quandl.com 上您的 API key。
state:storeInSessionStorage [试验的] Kibana 跟踪 URL 中的 UI 状态,当存在大量信息并且 URL 变得非常长的时候,可能会导致问题。启用这个功能会将部分状态保存在浏览器会话中,以保持较短的 URL。
context:defaultSize 指定在上下文视图中显示的环绕条目的初始数量。默认值是5。
context:step 使用上下文视图中的按钮时,指定用于递增或递减上下文大小的数字。默认值是5。

管理保存的搜索、可视化组件和仪表板

您可以在 设置 > 对象 中查看、编辑和删除保存的搜索、可视化组件以及仪表板。您也可以导入或者导出搜索、可视化组件和仪表板的集合。

保存的对象会显示在 发现 、可视化组件 或者 仪表板 页面的待选列表中。要查看保存的对象:

1.进入 设置 > 对象 。

2.选择您想要查看的对象。

3.点击 查看 按钮。

编辑一个保存的对象能够让您直接修改对象的定义。您可以改变对象的名称、添加说明并修改定义对象属性的 JSON 。

如果您试图访问一个对象,但是其关联的索引已经被删除,Kibana 将显示其“编辑对象”页面。您可以:

  • 重新创建索引,以便您可以继续使用该对象。
  • 删除该对象并使用不同的索引重新创建它。
  • 修改该对象的 kibanaSavedObjectMeta.searchSourceJSON 属性,将其引用的索引名称更改为指向一个现存的索引模式。如果您正在使用的索引被重命名,这种方法就非常适用。

对象属性的修改是没有校验的,提交无效更改将会导致对象不可用。通常您应该使用 发现 、 可视化组件 或者 仪表板 页面来创建新的对象,而不是直接编辑现有的对象。

要编辑一个保存的对象:

1.进入 设置 > 对象 。

2.选择您想要编辑的对象。

3.点击 编辑 按钮。

4.修改对象的定义。

5.点击 保存对象 按钮。

要删除一个保存的对象:

1.进入 设置 > 对象 。

2.选择您想要删除的对象。

3.点击 删除 按钮。

4.确认您要删除该对象。

要导出对象的集合:

1.进入 设置 > 对象 。

2.选择要导出的对象的类型。您可以导出一组仪表板、搜索或可视化组件。

3.选择您想要导出的对象的选择框,或者点击 选择全部 。

4.点击 导出 然后选择要导出 JSON 数据的存储位置。

导出的仪表板并不包含其关联的索引模式。要将保存的仪表板导入运行在另一个 Elasticsearch 集群上的 Kibana 实例,需要提前手动重新创建索引模式。

要导入对象的集合:

1.进入 设置 > 对象 。

2.点击 导入 ,然后导航到存有要导入对象集合的 JSON 文件所在位置。

3.选择 JSON 文件后点击 打开 。

4.如果集合中的对象有可能会覆盖 kibana 中已经存在的对象,需要确认是否覆盖。

Kibana管理的更多相关文章

  1. 【ELK】4.spring boot 2.X集成ES spring-data-ES 进行CRUD操作 完整版+kibana管理ES的index操作

    spring boot 2.X集成ES 进行CRUD操作  完整版 内容包括: ============================================================ ...

  2. Kibana 管理界面使用教程

    使用浏览器访问 ip:5601 默认端口,进入首页 Discover:日志管理视图 Visualize:统计视图 Dashboard:仪表视图 Timelion:时间轴视图 APM:性能管理视图 De ...

  3. logstash+elasticsearch+kibana管理日志(安装)

    logstash1.先安装jdk2.wget https://download.elastic.co/logstash/logstash/logstash-2.4.0.tar.gz tar -xzvf ...

  4. ES 05 - 通过Kibana管理Elasticsearch集群服务

    目录 1 检查集群的健康状况 2 查看集群中的节点个数 3 查看集群中的索引 4 简单的索引操作 4.1 创建索引 4.2 删除索引 在本篇文章之前, 需要完成: ① 启动Elasticsearch服 ...

  5. Logstash:如何使用Elasticsearch,Logstash和Kibana管理Apache日志

  6. ElasticSearch 5学习(2)——Kibana+X-Pack介绍使用(全)

    Kibana是一个为 ElasticSearch 提供的数据分析的 Web 接口.可使用它对日志进行高效的搜索.可视化.分析等各种操作.Kibana目前最新的版本5.0.2,回顾一下Kibana 3和 ...

  7. Kibana+X-Pack

    Kibana+X-Pack介绍使用(全)   Kibana是一个为 ElasticSearch 提供的数据分析的 Web 接口.可使用它对日志进行高效的搜索.可视化.分析等各种操作.Kibana目前最 ...

  8. Elasticsearch,Kibana,Logstash,NLog实现ASP.NET Core 分布式日志系统

    Elasticsearch - 简介 Elasticsearch 作为核心的部分,是一个具有强大索引功能的文档存储库,并且可以通过 REST API 来搜索数据.它使用 Java 编写,基于 Apac ...

  9. ElasticSearch、Logstash、Kibana 搭建高效率日志管理系统

    ELK (ElasticSearch.LogStash以及Kibana)三者组合是一个非常强大的工具,这里我们来实现监控日志文件并且收到日志到ElasticSearch搜索引擎,利用Kibana可视化 ...

随机推荐

  1. Docker安装NextCloud使用MySQL

    安装 1.拉取并启动MySQL,最好把数据可目录挂载到宿主机,以便容器被误删后恢复: docker run --name=nextcloud_db \ -e MYSQL_ROOT_PASSWORD=X ...

  2. [Java学习笔记] Java异常机制(也许是全网最独特视角)

    Java 异常机制(也许是全网最独特视角) 一.Java中的"异常"指什么 什么是异常 一句话简单理解:异常是程序运行中的一些异常或者错误. (纯字面意思) Error类 和 Ex ...

  3. 如何验收安卓PCBA主板的质量和性能

    . 版本:v0.1 作者:河东西望 日期:2022-7-15 . 目录 1 有哪些情况需要验收? 2 有哪些验收测试? 2.1 主板测试 2.2 工程测试 2.3 性能测试 2.4 压力测试 2.5 ...

  4. Keyboading 思路

    0x01 前置芝士 还是先放个 link 吧. 所需知识点:BFS. 思维难度较高,实现简单. 0x02 题目大意:其实就是给你个图,按顺序走到相应的点,求所需最少步数(走到需要去的点会耗费一次步数) ...

  5. 【docker专栏7】容器自启动与守护进程停止后容器保活

    本文为大家介绍容器自启动以及docker 守护进程挂掉或者docker升级的情况下,如何保证容器服务的正常运行.主要包含三个部分 一.守护进程开机自启 在我们安装docker的时候,介绍过启动dock ...

  6. 华为交换机设置ntp时间同步

    操作交换机型号:Huawei S5720 查看时间发现时间不对 [HUAWEI]display clock 2021-04-01 21:41:35 Thursday Time Zone(Default ...

  7. 2022-7-19 第五组 pan小堂 封装和 this

    this关键字 this关键字由来和使用: A:this:代表所在类的对象引用方法被哪个对象调用,this就代表那个对象 B:什么时候使用this呢 ? 局部变量和成员变量重名 set 和 get 方 ...

  8. k8s QoS与pod驱逐

    概述 QoS是Quality of Service的缩写,即服务质量.每个pod属于某一个QoS分类,而Kubernetes会根据pod的QoS级别来决定pod的调度.抢占调度和驱逐优先级,而且pod ...

  9. 四位一体水溶交融,Docker一拖三Tornado6.2 + Nginx + Supervisord非阻塞负载均衡容器式部署实践

    原文转载自「刘悦的技术博客」https://v3u.cn/a_id_203 容器,又见容器.Docker容器的最主要优点就在于它们是可移植的.一套服务,其所有的依赖关系可以捆绑到一个独立于Linux内 ...

  10. 【Java面试】这道互联网高频面试题难住了80%的程序员?索引什么时候失效?

    "索引什么时候失效?" 面试过程中,突如其来的一个问题,是不是有点懵? 没关系,关注我,面试不迷路. 我是Mic,一个工作了14年的Java程序员. 索引失效涉及到的知识点非常多, ...