elasticsearch - Kibana可以发出类似于Splunks 'stats'的命令吗？

Question

我精通Splunk，并且正在尝试使用ELK。

我已经启动并运行了一个实例，但是我正在努力构建ELK的思维导图(可能是由于我对Splunk进行的实验)

ELK中是否有类似“stats”的命令，在这里我可以说

* | stats count by Variable

甚至更好

* | stats p50(Variable)

这些命令是什么？ (或者我的心理模型不正确吗？)

Answer 1

我不了解Splunk，所以我无法真正分辨stats的含义。
但是我想你想在这里运行一个Elasticsearch聚合，看起来像:

GET test/_search
{
  "aggs": {
    "my_stats": {
      "stats": {
        "field": "variable"
      }
    },
    "my_p50": {
      "percentiles": {
        "field": "variable"
      }
    }
  }
}

请注意，这将在elasticsearch上运行。 Kibana提出了一些可视化方法，但可以使用前端进行相同的操作。 Kibana中没有CLI。
如果您正在使用 flex 堆栈5.0，则可以运行我粘贴在 http://0.0.0.0:5601/app/kibana#/dev_tools/console上的Kibana控制台中的查询。