我们可以导出Kibana中的所有搜索结果数据吗？

Question

我试图导出Kibana 5中的所有搜索结果数据.但它只导出结果的计数.有没有办法在Kibana中以CSV格式导出所有数据？

到目前为止尝试过

1. 单击搜索结果可视化底部的符号(^).
2. 尝试使用"原始"和"格式化"选项.
3. 数据以CSV格式导出(下图附图),但它显示搜索结果的总计数.但它应该导出所有65001结果.

获得输出:

Answer 1

这是Kibana的一个非常长期的功能要求(可追溯到2014年); 看他们的问题跟踪器.无论出于何种原因,他们似乎都无法实施它.

如果您只需要导出字段的子集,则解决方法是创建所需字段的可视化,并使用可视化部分中的按钮导出; 这些工作正如您所期望的那样.这样做的缺点是,如果您需要很多字段,最终会出现复杂和/或多个可视化.

如果你不介意安装另一件东西,有一个名为Kibi的Kibana叉子声称支持这个,以及其他有用的东西.我不能肯定地说,因为它在我现在正在使用的远程ES集群上不能轻易运行,但你可能会有更好的运气.