Kibana: एकाधिक क्षेत्रों पर छँटाई की अनुमति दें

+1

+1 दिनांक और क्रम संख्या के आधार पर छाँटना चाहेंगे।

+1 यह बहुत तेज़ लॉग से निपटने के लिए वास्तव में उपयोगी होगा (जहां टाइमस्टैम्प पर्याप्त नहीं है)

+1 यह गैर-समूहित वस्तुओं में चीजों को खोजने के लिए बहुत अधिक सॉर्टिंग और सहारा लेने से रोकेगा।

+1

+1

+1

+1

+1

UI के संबंध में, यह डेटाटेबल्स की तरह किया जा सकता है: दूसरे, तीसरे, ... कॉलम पर "Shift + क्लिक" का उपयोग करके।
https://datatables.net/examples/basic_init/multi_col_sort.html

+1

+1

+1

टाइमस्टैम्प + अनुक्रम छँटाई वास्तव में आवश्यक है

+1

+1

इस बदलाव को लागू करना कितना मुश्किल होगा?

+1

+1

+1

यह उस समस्या को ठीक कर देगा जो हम देख रहे हैं जहां एक ही टाइमस्टैम्प के साथ उत्पन्न होने वाले ईवेंट मूल ईवेंट स्रोत के संबंध में गलत क्रम में दिखाई दे सकते हैं। आपके टाइमस्टैम्प की सटीकता के आधार पर (उदाहरण के लिए HH:mm:ss का समय प्रारूप), आप एक अपरिभाषित क्रम में पूरे दूसरे मूल्य की घटनाओं के साथ समाप्त हो सकते हैं।

+1

मैं राशिद से सहमत नहीं हो सकता। लॉग के क्रम को बनाए रखना जैसे ही वे लॉगस्टैश में आए, इस सुविधा को प्रतिस्थापित नहीं कर सकते। क्योंकि आप एक से अधिक लॉगस्टैश का उपयोग कर सकते हैं और लॉग बेतरतीब ढंग से चुने गए लॉगस्टैश के माध्यम से जा सकते हैं, इसलिए लॉग का क्रम संरक्षित नहीं होगा। इसलिए कई क्षेत्रों पर छँटाई आवश्यक है।

+1

आवश्यक

+1, दिनांक और क्रम संख्या के आधार पर भी छाँटना चाहेंगे।

+1

+1

+1

+1

+1

:+1:

क्या यह अभी तक किबाना में दिखाया गया है?

+1

मैं कार्यान्वयन के लिए 2 विकल्प देखता हूं:

1. डिस्कवरी स्क्रीन में किसी तरह सॉर्ट के लिए दूसरा कॉलम चुनने के लिए। यह अधिमानतः है।
2. सॉर्ट सेक्शन में मल्टीपल सॉर्ट क्राइटेरिया की अनुमति देने के लिए एडिट सर्च ऑब्जेक्ट में।

मैं

+1

+1

+1

+1

+1

+100

+1

+1

+1

+1

+1

+1

+1, वास्तव में इस सुविधा की आवश्यकता है

+1

+1

जरूरत है

+1

दोस्तों, हर बार जब आप "+1" संदेश पोस्ट कर रहे होते हैं, तो आप हर उस व्यक्ति को परेशान करने वाली सूचनाएं भेज रहे होते हैं, जिन्होंने इस मुद्दे को सब्सक्राइब किया है, लेकिन यहां शोर के अलावा कुछ भी नहीं जोड़ा है (बस पिछले दर्जनों संदेशों को देखें!)

गिथब में एक मतदान सुविधा है:

यह बहुत अच्छा होगा यदि आप इस मुद्दे के लिए अपना समर्थन और/या रुचि व्यक्त करने के लिए इसके बजाय केवल इन बटनों पर क्लिक कर सकते हैं (जो इन सभी सूचनाओं को सभी को नहीं भेजते हैं)।

धन्यवाद!

क्या इस मुद्दे पर कोई समाधान है?

+1

अच्छा होगा यदि हम कम से कम दूसरे प्रकार को जोड़ने के लिए कस्टम क्वेरी dsl का उपयोग कर सकें। लेकिन यह काम होता नहीं दिख रहा है।

मुझे लगता है कि अब तक यह स्पष्ट हो गया है कि किबाना टीम से किसी को भी इस मुद्दे की परवाह नहीं है।

मंचों में पूछा गया: https://discuss.elastic.co/t/discover-sort-on-custom-fields/140367

इसलिए ... प्रमुख डेटा एकत्रीकरण और विश्लेषिकी उपकरण और प्राथमिक यूआई बहु-सॉर्ट का समर्थन नहीं करता है, हालांकि बैकएंड करता है।

विलाप

मुझे लगता है कि यह एक वास्तविक इलास्टिक्स खोज-फ्रंटएंड की खोज करने का समय है, फिर - क्योंकि किबाना में स्पष्ट रूप से मुख्य कार्यक्षमता का अभाव है।

@ देव: शायद यह पूरी तरह से अग्रभाग को छोड़ने का समय है, यह परियोजना ट्रेनव्रेक प्रतीत होती है। हालांकि इलास्टिक्स खोज और लॉगस्टैश पर बहुत बढ़िया काम!

https://github.com/elastic/kibana/pull/16324 . द्वारा अवरोधित

इस मुद्दे पर कोई अपडेट?

+1 यह इतना बुनियादी है कि मैं हैरान हूं कि यह पहले से ही संस्करण का हिस्सा नहीं है।

क्यूट कि कैसे वही ट्रोल हर एक कमेंट को कम करके आंकते रहते हैं... एक जिंदगी पाएं।

खैर, छह साल बाद यह कहना सुरक्षित है: ऐसा नहीं हो रहा है। कभी। जो बहुत खराब है।

यह "ट्रोलिंग" नहीं है। मैं व्यर्थ टिप्पणियों को कम कर रहा हूं जिसके कारण मुझे अधिसूचना ईमेल प्राप्त होते हैं।

यदि आप फीचर देखना चाहते हैं, तो मूल पोस्ट को थंब-अप करें। यदि आप प्रगति देखना चाहते हैं, तो केवल टिप्पणियों को पढ़ें (बेशक स्पैम को अनदेखा करने का प्रयास करते हुए)।

अगर आप _वास्तव में इस सुविधा को देखना चाहते हैं, तो इसे लागू करने के लिए किसी को भुगतान करें।

यदि आप सूचनाएं प्राप्त करना बंद करना चाहते हैं, तो बस उन्हें अक्षम करें या प्रकार बदलें।

यदि आप अपना (विशाल) क्रोध व्यक्त करना चाहते हैं, तो ऐसा कहीं और करें

यदि आप वास्तव में अपना गुस्सा व्यक्त करना चाहते हैं, तो 4chan पर कुछ ट्रोलिंग करें या जाकर तनाव राहत खिलौना प्राप्त करें

तो बस इस पर एक त्वरित अपडेट ... मैं एक नया फ़ील्ड बनाने के लिए एक स्क्रिप्टेड फ़ील्ड जोड़ने और दो फ़ील्ड को एक साथ जोड़ने में सक्षम था जिसे मैं सॉर्ट करने के लिए उपयोग करने में सक्षम हूं।

हालांकि पूरी तरह से इष्टतम नहीं है, यह काम कर रहा है और अब मेरे डिस्कवरी टैब को सही ढंग से सॉर्ट कर सकता है।

अंत में फिर से कुछ उत्पादक - अपना समाधान साझा करने के लिए धन्यवाद!

@ जेनीफुर
तो आपके पास एक अतिरिक्त फ़ील्ड है जिसे @timestamp के अलावा सभी प्रश्नों पर उत्पन्न करने की आवश्यकता है? क्या आप इसे "समय" कॉलम में दृश्यमान बना सकते हैं या क्या आपको प्रत्येक खोज या अन्य फ़ील्ड पर प्रत्येक सॉर्टिंग के बाद बार-बार सॉर्टिंग को ट्रिगर करने के लिए इसे हर बार खोज तालिका में जोड़ने की आवश्यकता है?

एक पेशेवर वातावरण में... यह एक बहुत अच्छा समाधान नहीं लगता है

+1

इसे लागू करने के लिए धन्यवाद !!

मैं 2013 में जो काम कर रहा था उसे खोदूंगा और इसे एक स्पिन दूंगा :)

अच्छी खबर!
मैं इसका परीक्षण करने के लिए इंतजार नहीं कर सकता!