使用Kibana 4復制Kibana 3儀表板

Question

我一直在使用Kibana 3進行事件日志審查大約一年左右，而且效果很好。 我可以為不同類型的日志創建不同的儀表板，並為最終用戶（IT人員）提供所需的儀表板。

在這些儀表板中，我將有一個日期直方圖，餅圖，最后是查詢中所有文檔的表格（無論如何都是前500個）。 所有這些都在最終用戶非常滿意的一頁中。

我在使用Kibana 4 Beta 3的QA環境中復制它時遇到了麻煩。

我可以創建包含“可視化”的儀表板，這是日期直方圖和餅圖。 我甚至可以做一些很酷的新事物，因為它基於聚合。

但是，我正在努力在儀表板中包含一個文檔表。 在Kibana 3中，我添加了一個“表格”面板，然后選擇我想要查看的字段。 看來此功能已被“發現”頁面取代。

在Kibana 4中可以做到這一點嗎？ 現在我必須在Dashboard和Discover頁面之間切換以獲得我需要的東西。 此外，如果我單擊餅圖的一個切片，它會在“儀表板”頁面上創建一個過濾器（所有圖形都會受到影響），但這不會轉換為“發現”頁面，因此我必須手動創建過濾器。 這有點反直覺，與Kibana 3的日志審查可用性有點分離。

我打賭我只是在這里遺漏了一些東西。 希望就是這種情況，有人可以幫我看清楚。 謝謝！

Answer 1

幾天前發布了Kibana 4（ 見公告 ）：除了其他新功能之外，您現在可以在儀表板中添加搜索，這會產生類似於Kibana 3中的舊表格。

首先，您需要在“發現”頁面中創建並保存搜索。 然后，如果切換到“儀表板”頁面，除了在“可視化”區域中創建的小部件外，還可以添加新的可視化並選擇已保存的搜索：

您將獲得一個顯示搜索結果的表格，類似於其Kibana 3版本。

該表將響應您直接在儀表板上設置的過濾器。 但是，如果要更改表字段或其他搜索參數，則必須在“發現”選項卡中返回已保存的搜索並在其中進行編輯。

Answer 2

實際上，第一個“發現”標簽應該重命名為“搜索”！

Answer 3

根據我所聽到的，Kibana 4，beta 4將包含此功能。

Answer 4

只需使用Kibana 3並感到高興，特別是如果您需要為不同的索引使用相同的儀表板。 因此，要在K3中執行此操作，您需要更改索引模式並以不同的名稱保存儀表板。 而已。 而在K4中，您需要為所有可視化和儀表板單獨執行此操作，基本上您需要一個腳本來執行此操作。 是的，有一個支持Elasticsearch 2.X的K3分支：

https://github.com/immunochomik/kibana3