标签: kibana-4

我设置了elasticsearch和Kibana来索引我们的应用程序(错误)日志.问题是Kibana不会在"发现"标签中显示任何数据.

现在的情况

• Elasticsearch启动并运行,响应API
• 直接在Elasticsearch上执行查询就像http://elasticserver.com:9200/applogs/_search?q=*返回大量结果一样(请参阅下面有关单个查找记录的内容)
• Kibana已启动并运行,甚至可以找到applogsElasticsearch公开的索引
• Kibana还显示applogs文档的正确属性和数据类型
• "发现"标签不显示任何结果......即使将时间段设置为几年......

有任何想法吗？？

这是Kibana看到applogs索引的方式:

弹性搜索查询结果对象如下所示:

{
_index: "applogs",
_type: "1",
_id: "AUxv8uxX6xaLDVAP5Zud",
_score: 1,
_source: {
   appUid: "esb.Idman_v4.getPerson",
   level: "trace",
   message: "WS stopwatch is at 111ms.",
   detail: "",
   url: "",
   user: "bla bla bla",
   additionalInfo: "some more info",
   timestamp: "2015-03-31T15:08:49"
 }
},

.. 以及我在发现标签中看到的内容:

我正在测试Kibana 4的项目.

我从我的数据库表创建了一个索引,该索引由3个字段组成:

1. 日期
2. 用户
3. 行动

我想在我的仪表板中将索引显示为一个简单的表(3列,N行).

我试图使用"数据表"可视化,但我找不到一种方法来显示我的结果没有任何指标(计数,总和等...)

也许很简单,我错过了一些东西......有没有办法做到这一点？

问候,

当我试图开始Kibana时,我面临以下问题.我首先重新启动了我成功运行的elasticsearch服务器.在启动Elasticsearch后,我尝试启动Kibana,但没有运气.

{"name":"Kibana","hostname":"ABCD","pid":3848,"level":30,"msg":"Elasticsearch is still initializing the kibana index... Trying again in 2.5 second.","time":"2015-07-03T07:35:34.936Z","v":0}

提前致谢

我创建了Amazon elasticsearch服务,并使用logstash将数据填充到其中,logstash已安装在EC2实例上.在Amazon弹性服务控制台页面上,将有一个访问Kibana的链接.

search-cluster_name-XXXXXXXXXXXXXXXXXXX.region_name.es.amazonaws.com/_plugin/kibana/

当我点击链接时,浏览器抛出以下错误.

{"Message":"User: anonymous is not authorized to perform: es:ESHttpGet on resource: arn:aws:es:region_name:account_id:domain/cluster_name/_plugin/kibana/"}

我确定这与ES域的访问策略有关.如何修改访问策略,以便通过点击指定的链接访问Kibana？

我在弹性搜索数据库中有一个名为rpc的字段,我正在使用Kibana显示它.当我在kibana的搜索栏中搜索时:

rpc:*

它显示rpc字段的所有值,但我想只显示那些唯一的值.

是否可以在Kibana中启用身份验证,以限制对特定用户只能访问的仪表板的访问？

如何在Kibana 4中排除多个搜索字词？如果我只键入一个术语,则将其排除在外...但我怎样才能有多个被排除的术语.例如,术语"尚未分类"

问题:如何调试kibana？有错误日志吗？

• 问题1:kibana 4不会熬夜
• 问题2:我不知道kibana 4在哪里/是否记录错误

详情:这是我开始kibana,向端口发出请求,什么也得不到,并再次检查服务.服务没有熬夜,但我不知道为什么.

vagrant@default-ubuntu-1204:/opt/kibana/current/config$ sudo service kibana start
kibana start/running, process 11774

vagrant@default-ubuntu-1204:/opt/kibana/current/config$ curl -XGET 'http://localhost:5601'
curl: (7) couldn't connect to host

vagrant@default-ubuntu-1204:/opt/kibana/current/config$ sudo service kibana status
kibana stop/waiting

这是nginx日志,报告当我从端口80卷曲-XGET时,它转发到端口5601:

2015/06/15 17:32:17 [error] 9082#0: *11 connect() failed (111: Connection refused) while connecting to upstream, client: 127.0.0.1, server: kibana, request: "GET / HTTP/1.1", upstream: "http://127.0.0.1:5601/", host: "localhost"

更新:我可能有点过分了.不过,我仍然对查看kibana日志的方式感兴趣!任何建议表示赞赏!

我注意到当我从命令行运行kibana时,我看到的错误比"拒绝连接"更具描述性:

vagrant@default-ubuntu-1204:/opt/kibana/current$ bin/kibana
{"@timestamp":"2015-06-15T22:04:43.344Z","level":"error","message":"Service Unavailable","node_env":"production","error":{"message":"Service Unavailable","name":"Error","stack":"Error: Service Unavailable\n  at respond (/usr/local/kibana-4.0.2/src/node_modules/elasticsearch/src/lib/transport.js:235:15)\n  at checkRespForFailure (/usr/local/kibana-4.0.2/src/node_modules/elasticsearch/src/lib/transport.js:203:7)\n  at HttpConnector.<anonymous> (/usr/local/kibana-4.0.2/src/node_modules/elasticsearch/src/lib/connectors/http.js:156:7)\n  at IncomingMessage.bound (/usr/local/kibana-4.0.2/src/node_modules/elasticsearch/node_modules/lodash-node/modern/internals/baseBind.js:56:17)\n …

我正在使用Elasticsearch Logstash和Kibana为我的一个项目构建一个概念验证.我的仪表板上的图表没有任何问题.我的项目的一个要求是能够下载文件(csv/excel).在kibana中,我看到下载文件的唯一选项是单击创建的可视化文件上的编辑按钮.是否可以在仪表板上添加一个链接,允许用户下载文件而无需进入编辑模式.其次,我想为查看仪表板的其他人禁用/隐藏编辑模式.谢谢

我试图创建Kibana和Elasticsearch,看起来Kibana在识别Elasticsearch时遇到了麻烦.

这是我的步骤:

1)创建网络

docker network create mynetwork --driver=bridge

2)运行Elasticsearch容器

docker run -d -p 9200:9200 -p 9300:9300 --name elasticsearch_2_4 --network mynetwork elasticsearch:2.4

3)运行Kibana容器

docker run -i --network mynetwork -p 5601:5601 kibana:4.6

当我通过http:// localhost:9200 /通过我的浏览器连接到Elasticsearch时,我得到一个JSON输出.

但是当我打开http:// localhost:5601 /我得到

Unable to connect to Elasticsearch at http://elasticsearch:9200.

替代方法,

我尝试时仍然遇到类似的错误

docker run -d -e ELASTICSEARCH_URL=http://127.0.0.1:9200 -p 5601:5601 kibana:4.6

我得到错误的地方

Unable to connect to Elasticsearch at http://127.0.0.1:9200.

我的博客帖子基于公认的答案:https://gunith.github.io/docker-kibana-elasticsearch/