如何在Kibana 4中創建復雜的過濾器？

Question

我已經設置了Kibana 4，現在我想“熱鏈接”到“發現”中的一些具體搜索結果。

我想要類似(_type:"php_error_log" AND project:my_project) OR (_type:"nginx_error_log" AND project:my_project) OR (_type:"sql_slow_log" AND database:"db_my_project") 。 我可以使用查詢，但這很煩人，因為它突出顯示了列表中已過濾的項目。 此外，用戶在通過過濾器過濾掉所有“垃圾”（即其他系統日志等）的同時，還可以使用搜索框更輕松地查詢他們要查找的內容。

可能嗎？ 我在文檔中找不到任何內容。

用例是熱鏈接以使用內部工具搜索結果，並顯示來自與項目相關的多個來源的匯總日志。

Answer 1

如果我正確理解了您的問題，則希望默認使用一組過濾器作為默認的kibana，但不要讓用戶看到它們。

為此，我建議您創建一個過濾后的別名 ，該別名看起來像常規索引，但會自動包含您的預定義過濾器。