Kibana: Permitir ordenar en múltiples campos

+1

+1 Me gustaría ordenar por fecha y número de secuencia.

+1 Esto sería realmente útil para lidiar con un registro muy rápido (donde la marca de tiempo no es suficiente)

+1 Esto evitaría clasificar y recurrir mucho para encontrar cosas en elementos no agrupados.

+1

+1

+1

+1

+1

Con respecto a la interfaz de usuario, esto podría hacerse como en las tablas de datos: usando "Shift + Click" en la segunda, tercera, ... columna.
https://datatables.net/examples/basic_init/multi_col_sort.html

+1

+1

+1

marca de tiempo + clasificación de secuencia es realmente necesaria

+1

+1

¿Qué tan difícil sería implementar este cambio?

+1

+1

+1

esto solucionaría un problema que estamos viendo donde los eventos que se generan con la misma marca de tiempo pueden aparecer en el orden de clasificación incorrecto con respecto a la fuente del evento original. Dependiendo de la precisión de sus marcas de tiempo (por ejemplo, un formato de tiempo de HH: mm: ss), puede terminar con un segundo completo de eventos en un orden indefinido.

+1

No puedo estar de acuerdo con Rashid. Preservar el orden de los registros tal como llegaron a Logstash no puede sustituir esta característica. Debido a que puede usar más de un Logstash y los registros pueden pasar por Logstash elegido al azar, por lo que no se conservará el orden de los registros. Por lo tanto, es necesario clasificar en varios campos.

+1

requerido

+1, también me gustaría ordenar por fecha y número de secuencia.

+1

+1

+1

+1

+1

:+1:

¿Ya aparece esto en kibana?

+1

Veo 2 opciones para implementaciones:

1. En la pantalla de descubrimiento de alguna manera para elegir una segunda columna para ordenar. Esto es de preferencia.
2. En Editar objeto de búsqueda para permitir múltiples criterios de clasificación en la sección Ordenar.

👍

+1

+1

+1

+1

+1

+100

+1

+1

+1

+1

+1

+1

+1, realmente necesito esta característica

+1

+1

necesito

+1

Chicos, cada vez que publican mensajes "+1", envían notificaciones molestas a todas las personas que se suscribieron a este número sin agregar nada más que ruido aquí (¡solo miren las últimas docenas de mensajes!)

Github tiene una función de votación:

Sería genial si pudiera hacer clic en estos botones (que no envían todas estas notificaciones a todo el mundo) para expresar su apoyo y/o interés en este tema.

¡Gracias!

¿Hay alguna resolución sobre este tema?

+1

Sería genial si al menos pudiéramos usar la consulta personalizada dsl para agregar el segundo tipo. Pero esto no parece funcionar.

Creo que ahora está claro que a nadie del equipo de Kibana le importa este tema.

Preguntado en los foros: https://discuss.elastic.co/t/discover-sort-on-custom-fields/140367

entonces... la principal herramienta de agregación y análisis de datos y la interfaz de usuario principal no admite la ordenación múltiple, aunque el backend sí lo hace.

suspiro

Creo que es hora de buscar una interfaz de búsqueda elástica real, entonces, porque Kibana obviamente carece de funcionalidad central.

@devs: probablemente sea hora de abandonar la interfaz por completo, este proyecto parece estar en ruinas. Sin embargo, ¡un trabajo increíble en Elasticsearch y Logstash!

Bloqueado por https://github.com/elastic/kibana/pull/16324

¿Alguna actualización sobre este tema?

+1 Esto es tan básico que me sorprende que no sea parte de la versión.

lindo cómo el mismo troll sigue votando negativamente cada comentario ... consigue una vida.

Bueno, después de seis años es bastante seguro decir: esto no está sucediendo. Alguna vez. Lo cual es muy malo.

No es "trolear". Estoy rechazando comentarios sin sentido que hacen que reciba notificaciones por correo electrónico.

Si quieres ver la función, dale me gusta a la publicación original. Si desea ver el progreso, simplemente lea los comentarios (mientras intenta ignorar el correo no deseado, por supuesto).

Si _de verdad_ quiere ver esta función, pague a alguien para que la implemente.

Si desea dejar de recibir notificaciones, simplemente desactívelas o cambie el tipo.

Si quieres expresar tu ira (masiva), hazlo en otro lugar.

Si realmente quieres expresar tu enojo, haz un poco de troleo en 4chan o ve y consigue un juguete para aliviar el estrés.

Entonces, solo una actualización rápida sobre esto ... Pude agregar un campo con guión y concatenar dos campos para crear un nuevo campo que puedo usar para ordenar.

Aunque no es completamente óptimo, ESTÁ funcionando y ahora puedo ordenar mi pestaña de descubrimiento correctamente.

finalmente algo productivo de nuevo - ¡gracias por compartir su solución!

@jenyphur
Entonces, ¿tiene un campo adicional que debe generarse en todas las consultas además de @timestamp? ¿Podría hacerlo visible en la columna "Tiempo" o necesita agregarlo cada vez a la tabla de descubrimiento para activar la clasificación una y otra vez después de cada búsqueda o cada clasificación en otros campos?

En un entorno profesional... esta parece ser una solución no tan agradable

+1

Gracias por implementar esto!!

Iré a desenterrar en lo que estaba trabajando en 2013 y le daré una vuelta :)

¡Una gran noticia!
¡No puedo esperar para probarlo!