elasticsearch - 有没有办法从Kibana中的另一个Elasticsearch实例检索数据？

Question

我已经有一个ELK堆栈。我想知道是否有可能从Kibana的第二个Elasticsearch实例中检索数据？

Answer 1

当您说“第二个Elasticsearch实例”时，我假设您的意思是第二个集群。为此，您可以使用跨集群搜索(CCS)，首先需要使用configure in Elasticsearch:

PUT _cluster/settings
{
  "persistent": {
    "cluster": {
      "remote": {
        "your_remote_cluster": {
          "seeds": [
            "<dns-name>:9300"
          ]
        }
      }
    }
  }
}

然后，您需要在配置远程集群(在其中运行 PUT _cluster/settings)的Kibana中添加Elasticsearch集群。最后，使用 your_remote_cluster:<pattern>( your_remote_cluster是您在PUT中配置的名称)在Kibana]( https://www.elastic.co/guide/en/kibana/current/management-cross-cluster-search.html)中添加正确的索引模式。

PS:如果在进行HA设置之后，一个Kibana实例可以与同一集群中的多个Elasticsearch节点通信，请使用 elasticsearch.hosts setting added in 6.6。