Kibana: टूलबार में उपश्रेणियों को एकीकृत करें

क्या आप कुछ उदाहरण प्रदान कर सकते हैं कि आप इसका उपयोग कैसे करेंगे? किबाना फ़िल्टर बार पूर्ण Elasticsearch क्वेरी DSL का समर्थन करता है, इसलिए आप ES द्वारा समर्थित किसी भी प्रश्न को तैयार कर सकते हैं।

@Bargs स्प्लंक क्वेरी भाषा केवल क्वेरी भाषा से अधिक है। यह सर्च प्रोसेसिंग लैंग्वेज है। यह एसपीएल डेटा की पाइपलाइन का वर्णन करने की संभावना प्रदान करता है: फ़िल्टरिंग, एकत्रीकरण, परिवर्तन।

लुसीन भाषा में निम्नलिखित चीजें निश्चित रूप से गायब हैं:

1. यह नहीं चुन सकता कि कौन-सी फ़ील्ड लौटनी है
2. क्वेरी परिणामों पर एकत्रीकरण लागू नहीं कर सकता
3. नए फ़ील्ड नहीं निकाल सकते
4. अनुक्रमणिका नहीं चुन सकते

यदि आप कई किबाना यूआई नियंत्रणों का उपयोग करेंगे तो ये सभी चीजें आप निश्चित रूप से प्राप्त कर सकते हैं, लेकिन स्प्लंक बेहतर यूएक्स प्रदान करता है यदि आप (!) क्वेरी भाषा जानते हैं।

यहाँ परिदृश्य उदाहरण है:
मैं 200 बनाम 500 प्रतिक्रियाओं की मात्रा की कल्पना करने के लिए सभी HTTP लॉग खोजना चाहता हूं।

स्प्लंक में

1. आपको खोज बॉक्स में निम्न क्वेरी टाइप करनी होगी:

index=haproxy (status=500 OR status=200) | timechart count by status

इस क्वेरी में | timechart count by status दो (!) एकत्रीकरण के बराबर है जिसे हम क्वेरी index=haproxy (status=500 OR status=200) से प्राप्त परिणामों पर लागू करते हैं

1. और टैब "विज़ुअलाइज़ेशन" पर स्विच करें (डिफ़ॉल्ट रूप से आप दो पंक्तियों के साथ लाइन चार्ट देखेंगे)

किबाना में (संस्करण 6.2.1)

1. आपको ड्रॉप-डाउन में डिस्कवरी सही इंडेक्स "हैप्रोक्सी" चुनना होगा
2. फिर क्वेरी टाइप करें:

status:200 OR status:500

1. किसी नाम के तहत खोज सहेजें (एकाधिक क्लिक)
   
   
   
   1. "सहेजें" पर क्लिक करें
   
   
   2. कुछ नाम टाइप करें। मेरे पसंदीदा "टेस्ट टेस्ट" का उपयोग करें
   
   
   3. "सहेजें" पर क्लिक करें
   
   
2. विज़ुअलाइज़ पर जाएं और फ़ील्ड स्थिति के अनुसार एकत्रीकरण के साथ विज़ुअलाइज़ेशन बनाएं (क्लिक की भारी मात्रा)
   
   
   
   1. नया विज़ुअलाइज़ेशन क्लिक करें
   
   
   2. चार्ट प्रकार "लाइन" चुनें
   
   
   3. सहेजी गई खोज चुनें "परीक्षण परीक्षण"
   
   
   4. बाल्टी में "एक्स-एक्सिस" चुनें। इस चरण के दौरान, मुझे अभी तक कुछ भी दिखाई नहीं दे रहा है। यह बहुत निराशाजनक है क्योंकि मूर्खतापूर्ण दृश्य बनाने के लिए बहुत प्रयास किए गए हैं, लेकिन अभी तक कोई परिणाम नहीं निकला है।
   
   
   5. एकत्रीकरण चुनें "डेटा हिस्टोग्राम"
   
   
   6. परिणाम देखने के लिए "प्ले" पर क्लिक न करें। अतिरिक्त एकत्रीकरण अनुपलब्ध होने के कारण आपको केवल एक पंक्ति दिखाई देती है
   
   
   7. उप एकत्रीकरण जोड़ें
   
   
   8. स्प्लिट सीरीज चुनें
   
   
   9. "शर्तें" द्वारा "उप एकत्रीकरण" चुनें
   
   
   10. फ़ील्ड "स्थिति" चुनें
   
   
   11. अब आपको दो पंक्तियों के साथ अपना अंतिम दृश्य देखने के लिए "चलाएं" पर क्लिक करना होगा।
   
   

जैसा कि आप देख सकते हैं कि किबाना के साथ तदर्थ विश्लेषण करना बहुत असुविधाजनक है। स्प्लंक में डैशबोर्ड बनाना भी किबाना की तुलना में बहुत आसान है।

विवरण @torinaki के लिए धन्यवाद। हमने वास्तव में एक नई क्वेरी भाषा पर काम करना शुरू कर दिया है जो हमें आपके द्वारा वर्णित सुविधाओं के निर्माण में सक्षम बनाएगी। यहां एक विचार-मंथन टिकट है जहां हम उन सुविधाओं की इच्छा सूची रखते हैं जिन्हें हम जोड़ना चाहते हैं। मैंने आपकी टिप्पणी से लिंक कर दिया है ताकि हम संदर्भ न खोएं लेकिन अगर आप कुछ और जोड़ना चाहते हैं तो उस टिकट पर सीधे टिप्पणी करने में संकोच न करें। मैं इस मुद्दे को बंद करने जा रहा हूं क्योंकि इसे नई क्वेरी भाषा के बारे में अधिक अद्यतित टिकटों से हटा दिया गया है।