mar*_*kus 12 elasticsearch logstash kibana kibana-4
我们使用ELK进行日志聚合.是否可以搜索特定时间范围内发生的事件.让我们说我希望看到上个月上午10点到11点之间发生的所有例外情况.
是否有可能从@timestamp中提取时间部分并以某种方式对其进行范围搜索(类似于SQL中的date())？
感谢Magnus指出我要查看脚本字段.看看:https: //www.elastic.co/blog/kibana-4-beta-3-now-more-filtery
要么
https://www.elastic.co/guide/en/elasticsearch/reference/1.3/search-request-script-fields.html
遗憾的是,您不能在查询中使用这些脚本字段,而只能在可视化中使用.
所以我采用了一种解决方法,并使用logstashs drop filter来删除我不希望首先在Kibana中显示的事件.由于显而易见的原因,这并不完美,但它确实起到了作用.
| 归档时间： |
|
| 查看次数： |
24446 次 |
| 最近记录： |