创建复杂的kibana仪表板

Question

这是我的日志：

指数：购买

 {details: { name: john, corID: 12345678 , UUID : 555gotr}}
 {details: { name: bill, corID: 96657545 , UUID : ggg777}}

其他指标

{town: NY, ID: 12345678 }
{a:b , v: g}
{a: hi, b: 12345678}
{g:f , k:ggg777 }

我想创建一个仪表板，用户可以在其中输入名称，流程将在purchase索引中搜索details.name=<name> ，提取details.UUID并在所有其他索引中搜索包含该details.UUID日志

以上详细信息的示例：

用户输入： john

kibana仪表板结果：（所有具有12345678日志）

{details: { name: john, corID: 12345678 , UUID : 555gotr}}
{town: NY, ID: 12345678 }
{a: hi, b: 12345678}

Answer 1

您需要创建多个可视化效果，其中一些可视化采购索引，另一些可视化索引，然后在导航栏文本输入（12345678）中进行搜索，每个可视化可视化都会显示特定索引上的文档。