elasticsearch - 从 Kibana 向文档添加标签

Question

我们使用 Kibana、ElasticSearch 和 Logstash 来监控生产系统的健康状况。

当 fatal error 被记录下来，然后由我们的支持人员处理时，我们希望能够在我们的 Kibana 仪表板中将它们标记为“已处理/已修复”并插入评论。

这样我们就可以设置一个仪表板，仅显示支持人员尚未查看的“未处理”错误。一个非常基本的票证系统，如果您愿意的话，它基于生产日志。

有没有提供此功能的 Kibana 插件？

如果没有，请问能否提供一个高级的开发概览，说明编写这样一个插件所需的开发过程？

Answer 1

我认为您可以使用包含在 Kibana 仪表板中的 Javascript 文件来执行此操作。

您可以编写一个文件(假设它名为 support.js)，然后将其添加到 Kibana HTML。

然后您可以检查 Kibana 生成的 DOM 并:

1. 在需要的地方添加一个按钮。
2. 单击按钮时显示模态弹出窗口。
3. 连接保存按钮以对 ES 进行 AJAX 调用。 (将工单标记为已处理/已修复)。

该脚本会在文档中引入新字段，然后很容易配置 Kibana 以在字段上进行过滤。

这是在不进入实际 Kibana 代码的情况下尝试添加功能的最正交方式。