使用Kibana 4复制Kibana 3仪表板

Question

我一直在使用Kibana 3进行事件日志审查大约一年左右,而且效果很好.我可以为不同类型的日志创建不同的仪表板,并为最终用户(IT人员)提供所需的仪表板.

在这些仪表板中,我将有一个日期直方图,饼图,最后是查询中所有文档的表格(无论如何都是前500个).所有这些都在最终用户非常满意的一页中.

我在使用Kibana 4 Beta 3的QA环境中复制它时遇到了麻烦.

我可以创建包含"可视化"的仪表板,这是日期直方图和饼图.我甚至可以做一些很酷的新事物,因为它基于聚合.

但是,我正在努力在仪表板中包含一个文档表.在Kibana 3中,我添加了一个"表格"面板,然后选择我想要查看的字段.看来此功能已被"发现"页面取代.

在Kibana 4中可以做到这一点吗？现在我必须在Dashboard和Discover页面之间切换以获得我需要的东西.此外,如果我单击饼图的一个切片,它会在"仪表板"页面上创建一个过滤器(所有图形都会受到影响),但这不会转换为"发现"页面,因此我必须手动创建过滤器.这有点反直觉,与Kibana 3的日志审查可用性有点分离.

我打赌我只是在这里遗漏了一些东西.希望就是这种情况,有人可以帮我看清楚.谢谢!

Answer 1

Kibana 4几天前发布(见公告):除了其他新功能之外,您现在可以在仪表板中添加搜索,这会产生与您在Kibana 3中的旧表类似的内容.

首先,您需要在"发现"页面中创建并保存搜索.然后,如果切换到"仪表板"页面,除了在"可视化"区域中创建的小部件外,还可以添加新的可视化并选择已保存的搜索:

您将获得一个显示搜索结果的表格,类似于其Kibana 3版本.

该表将响应您直接在仪表板上设置的过滤器.但是,如果要更改表字段或其他搜索参数,则必须在"发现"选项卡中返回已保存的搜索并在其中进行编辑.

Answer 2

据我所知，Kibana 4 beta 4 将包含此功能。