elasticsearch - 使用 Kibana 4 复制 Kibana 3 仪表板

Question

我已经使用 Kibana 3 进行事件日志审查大约一年了，效果很好。我可以为不同类型的日志创建不同的仪表板，并为最终用户(IT 人员)提供他们需要的仪表板。

在这些仪表板中，我将有一个日期直方图、饼图，最后是查询中所有文档的表格(无论如何是前 500 个)。所有这些都在一个页面中，最终用户对此非常满意。

我在利用 Kibana 4 Beta 3 的 QA 环境中复制它时遇到了问题。

我可以创建包含“可视化”的仪表板，这是日期直方图和饼图。我什至可以做一些很酷的新事情，因为它基于聚合。

但是，我很难在仪表板中包含文档表格。在 Kibana 3 中，我会添加一个“表格”面板并选择我想要查看的字段。此功能似乎已被“发现”页面取代。

可以在 Kibana 4 中实现吗？现在我必须在仪表板和发现页面之间切换才能获得我需要的东西。此外，如果我单击饼图的一部分，它会在仪表板页面上创建一个过滤器(所有图表都会受到影响)，但这不会转化为发现页面，因此我必须手动创建过滤器。这有点违反直觉，并且与 Kibana 3 的日志审查可用性有点不同。

我敢打赌我只是在这里遗漏了一些东西。希望是这样，有人可以帮助我看到显而易见的东西。谢谢!

Answer 1

Kibana 4 于几天前发布 (see announcement):除其他新功能外，您现在可以向仪表板添加搜索，结果类似于您在 Kibana 3 中的旧表。

首先，您需要在“发现”页面中创建并保存搜索。然后，如果您切换到仪表板页面，除了您在可视化区域中创建的小部件外，您还可以添加一个新的可视化并选择一个已保存的搜索:

您将获得一个显示搜索结果的表格，类似于它在 Kibana 3 中的对应表格。

该表将响应您直接在仪表板上设置的过滤器。但是，如果您想更改表格字段或其他搜索参数，则必须返回“发现”选项卡中保存的搜索并在那里进行编辑。