首页 > 解决方案 > 无法从 Kibana/Elasticsearch 上的日志行或脚本字段获取定时值

问题描述

我在我的 Ubuntu 16.04 LTS 中使用 ELK 版本 6.1.1。它的客户端用于通过图形收集分析,并且已经存在于 Angular 4 框架中。所有的分析图可视化都来自嵌入式 iframe,只要持续时间发生变化,就会动态变化。我在 iframe 图表 url 中发送持续时间字符串,以根据持续时间获取更新的图表。

问题陈述:- 我有一些脚本字段,它们对从日志行获得的字段进行一些计算。现在,虽然根据从现在起 6 个月的持续时间创建可视化,我需要属于所选持续时间的开始时间的脚本字段的值,即从现在起 6 个月的日期时间。进一步使用(特定时间的)这个脚本值和其他脚本字段的总和,可视化将变得完整。因此,可视化应该根据选定的持续时间进行更新,即在一天、1 周、1 个月、6 个月等。

谁能建议任何方法来获取属于特定时间的脚本字段值并将其用于我的 Kibana 可视化?

谢谢。

标签: angularelasticsearchlogstashkibana

解决方案


推荐阅读