elasticsearch - Kibana多个仪表板支持

Question

我正在使用logstash分析具有不同结构的多种类型的日志。下面的“prodlog”和“access_log”。

以下是我的logstash配置:

    input {
      file {
    type => "prodlog"

    # Wildcards work, here :)
    path => [ "/root/isaac/my_logs/*log*"]

    start_position => "beginning"
  }

  file {
    type => "access_log"

    # Wildcards work, here :)
    path => [ "/root/isaac/my_logs/access_logs/gw_access_log*"]

    start_position => "beginning"
  }


}

filter {

 if [type] == "prodlog" {
  grok {
    type => "prodlog"
    patterns_dir => "/root/isaac/logstash/patterns"
    pattern  => "%{TIMESTAMP_ISO8601:log_timestamp} %{LOGLEVEL:log_level}%{SPACE} \[%{JAVACLASS:class}\] %{DATA:thread} - .*"
  }
 }
 if [type] == "access_log" {
  grok {
    type => "access_log"
    patterns_dir => "/root/isaac/logstash/patterns"
    pattern  => "\[%{DATA:my_timestamp}\] %{IP:client} %{WORD:method} %{URIPATHPARAM:request} \[%{DATA:auth_data}\] \[%{DATA:another_timstamp}\] %{NUMBER:result_code} %{NUMBER:duration} %{NUMBER:bytes}"
  }
 }
}

output {
  stdout { debug => true }
  elasticsearch { embedded => true }
}

是否可以从Elasticsearch内置的Kibana GUI中创建多个仪表板，而不是将整个数据混合在同一仪表板中？

理想情况下，可以从kibana主页中使用其自己的URL访问每个仪表板。

提前谢谢。

Answer 1

如果要创建一个新的仪表板，请使用其他名称保存正在使用的仪表板。之后，如果单击文件夹图标，则应该看到两个仪表板，一个是您以前拥有的，另一个是您刚刚保存的。

我认为就像创建新的仪表板一样，但是我现在无法访问Kibana进行测试。