Kibana - 如何将日志显示为表格

Cyr*_*nes 52 elasticsearch kibana kibana-4

我正在测试Kibana 4的项目.

我从我的数据库表创建了一个索引,该索引由3个字段组成:

  1. 日期
  2. 用户
  3. 行动

我想在我的仪表板中将索引显示为一个简单的表(3列,N行).

我试图使用"数据表"可视化,但我找不到一种方法来显示我的结果没有任何指标(计数,总和等...)

也许很简单,我错过了一些东西......有没有办法做到这一点?

问候,

Alc*_*zar 126

在"发现"选项卡上,创建一个只包含所需字段的视图,然后将其另存为搜索.

在仪表板选项卡上,按+按钮添加小部件,但如果查看顶部,则会有一个"搜索"选项卡.选择该选项并添加已保存的搜索.

  • 非常感谢你.花了我太久的时间. (5认同)
  • 谢谢,我正在寻找.Imho,找到我是非常违反直觉的. (5认同)
  • 有什么方法可以下载以表格形式显示的原始数据吗? (2认同)
  • 哇,我一直在寻找这个。我不能更改列的名称,这很可惜。 (2认同)

Meh*_*ANI 20

[Elastic 7.x / 2019 更新]

当我阅读@Alcanzar 的回答时,我有点困惑,所以我在这里分享了一些对新手友好的分步操作方法:

  • 第 1 步:创建索引模式

  • 第 2 步:转到仪表板视图,并在您的索引上创建一个视图
    通过单击“添加”选择要包含/添加到视图中的每一列(令人困惑的部分是,在您这样做之前,您将有一个“乱序”视图以混乱的方式列出所有内容。

  • 第 3 步:转到仪表板视图,并在您的索引上创建一个视图

诀窍是选择要包含的特定列……瞧!
不要忘记保存您的视图,这在此过程中会有很大帮助。

  • 百万美元的问题,如何更改列名??? (2认同)

Mil*_*nák 12

在 Kibana 7.5.0 中,您可以按如下方式进行:

  1. 转到发现部分 在此处输入图片说明
  2. 选择您感兴趣的领域 在此处输入图片说明
  3. 单击保存以保存您的发现搜索,以便您可以在可视化和仪表板中使用它 在此处输入图片说明 在此处输入图片说明
  4. 单击仪表板并创建一个新的仪表板 在此处输入图片说明 在此处输入图片说明
  5. 单击添加并选择面板 在此处输入图片说明 在此处输入图片说明
  6. 没有第6步 在此处输入图片说明