Kibana: Autoriser le tri sur plusieurs champs

+1

+1 Souhaite trier par date et numéro de séquence.

+1 Ce serait vraiment utile pour gérer un journal très rapide (où l'horodatage ne suffit pas)

+1 Cela empêcherait beaucoup de tri et de recours pour trouver des éléments dans des éléments non groupés.

+1

+1

+1

+1

+1

Concernant l'interface utilisateur, cela pourrait être fait comme dans les datatables : en utilisant "Shift+Click" sur la deuxième, troisième, ... colonne.
https://datatables.net/examples/basic_init/multi_col_sort.html

+1

+1

+1

horodatage + tri des séquences est vraiment nécessaire

+1

+1

À quel point ce changement serait-il difficile à mettre en œuvre ?

+1

+1

+1

cela résoudrait un problème que nous constatons où les événements générés avec le même horodatage peuvent apparaître dans le mauvais ordre de tri par rapport à la source d'événement d'origine. Selon la précision de vos horodatages (par exemple, un format d'heure de HH:mm:ss), vous pouvez vous retrouver avec une seconde entière d'événements dans un ordre indéfini.

+1

Je ne peux pas être d'accord avec Rashid. La préservation de l'ordre des journaux tels qu'ils sont entrés dans Logstash ne peut pas remplacer cette fonctionnalité. Parce que vous pouvez utiliser plus d'un Logstash et que les journaux peuvent passer par Logstash choisi au hasard, l'ordre des journaux ne serait donc pas préservé. Un tri sur plusieurs champs est donc nécessaire.

+1

obligatoire

+1, souhaite également trier par date et numéro de séquence.

+1

+1

+1

+1

+1

:+1:

Est-ce déjà présent dans kibana ?

+1

Je vois 2 options pour les implémentations :

1. Dans l'écran de découverte, choisissez en quelque sorte une deuxième colonne pour le tri. C'est de préférence.
2. Dans Modifier l'objet de recherche pour autoriser plusieurs critères de tri dans la section Trier.

👍

+1

+1

+1

+1

+1

+100

+1

+1

+1

+1

+1

+1

+1, vraiment besoin de cette fonctionnalité

+1

+1

besoin de ça

+1

Les gars, chaque fois que vous publiez des messages "+1", vous envoyez des notifications ennuyeuses à chaque personne qui s'est abonnée à ce numéro sans rien ajouter d'autre que du bruit ici (il suffit de regarder les dernières dizaines de messages !)

Github a une fonctionnalité de vote :

Ce serait formidable si vous pouviez simplement cliquer sur ces boutons à la place (qui n'envoient pas toutes ces notifications à tout le monde) pour exprimer votre soutien et/ou votre intérêt pour ce problème.

Merci!

Existe-t-il une solution à ce problème ?

+1

Ce serait formidable si nous pouvions au moins utiliser la requête personnalisée dsl pour ajouter le deuxième tri. Mais cela ne semble pas fonctionner.

Je pense qu'à présent, il est clair que personne de l'équipe Kibana ne se soucie de ce problème.

Demandé dans les forums : https://discuss.elastic.co/t/discover-sort-on-custom-fields/140367

donc ... l'outil majeur d'agrégation et d'analyse de données et l'interface utilisateur principale ne prennent pas en charge le tri multiple, bien que le backend le fasse.

soupir

Je pense qu'il est temps de rechercher une véritable interface elasticsearch, alors - car Kibana manque évidemment de fonctionnalités de base.

@ devs : il est probablement temps d'abandonner complètement le frontend, ce projet semble être un naufrage. Super boulot sur Elasticsearch & Logstash !

Bloqué par https://github.com/elastic/kibana/pull/16324

Une mise à jour sur ce problème ?

+1 C'est tellement basique que je suis choqué que cela ne fasse pas déjà partie de la version.

mignon comment le même troll continue de voter contre chaque commentaire ... avoir une vie.

Eh bien, après six ans, il est assez sûr de dire : cela n'arrive pas. Jamais. Ce qui est dommage.

Ce n'est pas du "troll". Je vote contre les commentaires inutiles qui me font recevoir des e-mails de notification.

Si vous voulez voir la fonctionnalité, mettez le pouce vers le haut du message d'origine. Si vous voulez voir la progression, il vous suffit de lire les commentaires (en essayant d'ignorer les spams bien sûr).

Si vous voulez _vraiment_ voir cette fonctionnalité, allez payer quelqu'un pour l'implémenter.

Si vous ne souhaitez plus recevoir de notifications, désactivez-les simplement ou modifiez le type.

Si vous voulez exprimer votre colère (massive), faites-le ailleurs

Si vous voulez vraiment exprimer votre colère, faites un peu de pêche à la traîne sur 4chan ou allez chercher un jouet anti-stress

Donc, juste une mise à jour rapide à ce sujet... J'ai pu ajouter un champ scripté et concaténer deux champs ensemble pour créer un nouveau champ que je peux utiliser pour le tri.

Bien qu'il ne soit pas complètement optimal, il fonctionne et peut maintenant trier correctement mon onglet de découverte.

enfin quelque chose de productif à nouveau - merci d'avoir partagé votre solution de contournement !

@jenyphur
vous avez donc un champ supplémentaire qui doit être généré pour toutes les requêtes en plus de @timestamp ? pourriez-vous le rendre visible dans la colonne "Heure" ou devez-vous l'ajouter à chaque fois à la table de découverte pour déclencher le tri encore et encore après chaque recherche ou chaque tri sur d'autres champs ?

Dans un environnement professionnel... cela semble être une solution pas si agréable

+1

Merci pour la mise en œuvre !!

Je vais aller chercher ce sur quoi je travaillais en 2013 et lui donner un tour :)

Bonne nouvelle!
J'ai hâte de le tester !