問題タブ [kibana]

私のプロジェクトでは、logstash+ES+kibana を使用します。このフレームワークをマルチテナントに使用する方法を知りたいです。認証後に Kibana がどのようにエラスティック検索インデックスを照会し、Kibana のダッシュボードにロードするかを説明してもらえますか? 特定のユーザーまたは一部の ID のエラスティック検索の特定のインデックスを検索するように kibana を制限できますか? 誰もこれを試しましたか？

thnx

Q: Kibana は素晴らしいですが、ユーザーがアクセスするには認証が必要になるようにしたいと考えています。それ、どうやったら出来るの？A: これはいくつかの方法で処理できます。最良の方法は、Kibana を Passenger と Apache または Nginx で実行することです。サンプル ディレクトリにサンプル構成があります。その後、Apache または Nginx を使用して好みの認証メカニズムを処理できます。

どうすればいいですか？私はこれらのプログラムを使用しません。誰かが私がしなければならないことの基本的な概要を教えてもらえますか? 私は学生で学習中ですが、継続するには助けが必要です。すべてを知っているわけではありません。

私はUbuntuを実行しています。

Logstash を使用しています (UI として Kibana を使用)。ログからいくつかのフィールドを抽出して、UI の LHS でフィルターできるようにしたいと考えています。

ログのサンプル行は次のようになります。

私のlogstash confファイルに、これを入れました：

理想的には、Comp40_db40_3720_18_25 (桁数は異なる場合がありますが、_ で区切られた各セクションで常に少なくとも 1 桁になります) と client_login (client_logout の場合もあります) を抽出したいと考えています。次に、CLIENT_NAME=Comp40... CLIENT_NAME=Comp55 などを検索できます。

これを Kibana で使用できるフィールドにするために、構成に何か不足していますか?

ありがとう！

elasticsearch: "http://different_machine_ip:9200"Kibana3の config.js に設定することで、ElasticSearch が別のマシンにある場合でも、Kibana3 は正常に動作します。

ここで、テストのためにローカル マシンで 3 つすべてを実行したいと思います。私はWindows7を使用しており、Chromeブラウザを使用しています。Tomcat7にKibana 3をインストールしました。LogStash jar ファイルから組み込みの ElasticSearch を開始しました。ElasticSearch の場所をまたはまたはに設定しました。ブラウザで Kibana3 を確認すると、スパイによって明らかにされた ElasticSearch クエリにログスタッシュ インデックスがありません。"localhost:9200""127.0.0.1:9200""computer_name:9200"

ご覧のとおり、インデックス部分は空で、表示//のみです。予想されるクエリは次のようになります。

ブラウザーは ElasticSearch API を正常に呼び出すことができます。たとえば、アドレス バーに入力http://localhost:9200/logstash-2013.08.13/_mapping?pretty=trueすると、logstash インデックスのマッピングが返されます。これは、ElasticSearch への接続に問題がないことを証明しています。

ここでの問題は、インデックスが Kibana クエリから空であることです。インデックスが空なのはなぜですか?

非常に素朴に聞こえる場合は、事前に申し訳ありません。私は Elastic Search を使い始めました。Elastic Search に毎日保存したい約 10GB のデータが入ってきます。Elastic Search は元のデータの 5% に圧縮することを読みました。Elastic Search からのデータに基づいて実行されるダッシュボードをセットアップしましたが、圧縮率が高すぎると検索のパフォーマンスに影響するかどうかわからないため、ダッシュボードに時間ベースの比較が効果的に表示されません。

私の質問が明確でない場合は、お気軽にお尋ねください。例を見たいのと同じように、通常 ES 圧縮がどのくらいかを知りたいのですが、Elastic Search インスタンスがある場合、それを保存するために理想的に使用する最大スペースはどれくらいですか?

前もって感謝します...

Kibana を使用してフィールドの個別/一意のカウントを照会することは可能ですか? Kibana のバックエンドとしてエラスティック検索を使用しています。

もしそうなら、クエリの構文は何ですか? クエリを作成したい Kibana インターフェースへのリンクは次のとおりです: http://demo.kibana.org/#/dashboard

私はlogstashでnginxアクセスログを解析し、データをエラスティックサーチに保存しています。次に、Kibana を使用してクエリを実行し、データをグラフで視覚化します。具体的には、Kibana を使用して特定の時間枠の一意の IP アドレスの数を知りたいです。

私は、Windows 2003 サーバー上の何百万もの xml ログ ファイルです。これらの xml ファイルを検索するために LogStash を評価しています。Windows サーバーに LogStash\ElasticSearch\Kibana をインストールして構成するためのガイドはありますか? インターネットで検索しましたが、Windows サーバーへの LogStash\ElasticSearch\Kibana のインストールと構成に関する情報はあまり見つかりませんでした。