elasticsearch - Kibana可以在表格中显示所有匹配的文档吗？

Question

我有一个ELK堆栈，其中的日志条目从Logstash进入Elasticsearch。在Kibana中，我想做一个简单的“可视化”，只显示与特定保存的搜索匹配的所有日志消息的文本。例如，一张今天的所有日志消息的表都显示“错误”。这类似于在Kibana的“发现”部分中看到结果，但更易于阅读。

我以为“数据表”可视化可能会做到这一点，但它似乎仍需要“汇总”，例如错误消息的总数。

您能告诉我这是否可能，如果可以，是否有任何文档说明如何做到这一点？

Answer 1

您可以使用save a search在“发现”部分中使用field columns in the Document table，以便可以可视化来自匹配文档(以及前500个)的所有消息。