Kibana: Время локальной визуализации, независимо от времени глобальной панели управления

В настоящее время это невозможно, но мы хотели бы кое-что сделать. Частично проблема заключается в том, что нам нужно отделить область агрегации от области запроса, а затем повторно ввести все, кроме временного фильтра.

Привет,

Спасибо за ответ. Что-то подобное мы сделали в Kibana 3. Может быть, это может послужить отправной идеей.

Мы добавили в редактор панель «Время», которая позволяет пользователю указывать два типа временных характеристик.

а) Первый служит для указания временных диапазонов. Также можно указать, что диапазоны должны выбираться в пользовательском интерфейсе.

б) второй набор опций позволяет пользователю определять сравнения, предоставляя временной сдвиг. На практике эти возможности оказались слишком ограниченными. Иногда было бы хорошо сравнить с более сложными опросниками. Например, чтобы сравнить последние 24 часа со средним значением того же дня недели за последние три недели. Это невозможно с нашим решением. Но это по крайней мере отправная точка.

+1

+1

+1

+1

+1

+1

: +1:

: +1:

+1

+1

@ cff3 - не могли бы вы указать версию Kibana3, которая использовалась на скриншотах выше? Я не вижу панели «Время» в моем Kibana 3.1.3.

Дорогая Ами,

К сожалению, я сделал скриншоты из локальной установки Kibana. Эта функция никогда не входила в официальный выпуск

Von unterwegs gesendet

Am 25.10.2015 гм 11:49 schrieb Ami Blonder [email protected] :

@ cff3 - не могли бы вы указать версию Kibana3, которая использовалась на скриншотах выше? Я не вижу панели «Время» в моем Kibana 3.1.3.

-
Ответьте на это письмо напрямую или просмотрите его на GitHub.

: +1:

@ cff3 спасибо!

+1

+1

+1

+1

Создайте новый шаблон индекса, аналогичный шаблону индекса, который вы используете с другими визуализациями на панели управления. Но когда вы создаете этот шаблон, не забудьте оставить флажок «Индекс содержит события, основанные на времени». Это создаст шаблон индекса, который не связан с каким-либо полем времени (поэтому фильтр времени не будет применяться). Затем, когда вы создаете новую визуализацию, вы можете вставить объект json с фильтром диапазона для периода времени в строке запроса. Это заблокирует визуализацию в определенном временном диапазоне. Когда вы добавляете эту новую визуализацию на панель управления, она игнорирует глобальный фильтр времени.

Уловка от @simianhacker

+1

• 1

+1

Добавляю мои 5 центов к предложениям @wkruse - при условии, что в ES some-index есть один индекс, вы можете создать ES alias для него some-index-aliasan . Затем в Kibana вы можете создать один шаблон индекса, основанный на некотором индексе ES, и другой образец индекса, который не основан на псевдониме некоторого индекса ES.

Таким образом, у вас есть только один индекс ES, но два шаблона индекса в Kibana - один раз основанный, а другой нет (на том же индексе ES).

+1

+1

+1

@ cff3
Можно ли получить код реализации этой функции? Может есть возможность портировать на Kibana 4

+1

+1

+1

+1

+1

+1

через @arosenheinrich

Привет,
создание визуализаций и информационных панелей для kibana 5.0.0-rc1 Я столкнулся с проблемой, заключающейся в том, что при создании нового шаблона индекса вы должны указать, содержит ли индекс события, основанные на времени. Когда ответ «да» для каждого поиска или визуализации, добавляется запрос диапазона (я предполагаю) в поле времени на основе выбранного диапазона времени.
Это вызывает проблему, заключающуюся в том, что в настоящее время нет возможности использовать этот шаблон независимо от времени. Представьте пример использования, в котором я хочу показать метрику всех документов в индексе, а также гистограмму даты создания. Это невозможно сделать с одним шаблоном индекса, так как мой первый запрос ограничит меня определенным диапазоном времени, потому что мне нужно поле времени для второго запроса.
Добавление одного и того же шаблона дважды, один раз с полем времени и один раз без него, также невозможно, поскольку второе создание в настоящее время перезапишет первое.
Я хотел бы предложить добавить возможность поиска и визуализации, должен ли текущий элемент оценивать поле времени или нет (то есть, если запрос диапазона по полю времени добавлен к запросу пользователя). Таким образом, я могу ответить на оба запроса одним и тем же шаблоном индекса. Кроме того, может быть полезно как-то пометить элемент (возможно, с помощью значка), если он оценивает поле времени или нет, чтобы, например, на панели управления для пользователя было понятно, почему некоторые элементы могут измениться при изменении диапазона времени, в то время как другие не.

@tbragin Вы можете обойти это, создав второй шаблон индекса с другим соответствием. Например, я использую как search_index, так и search_inde *, чтобы можно было применять разные параметры к одним и тем же данным.

+1

+1

+1

+1

+1

+1

+1

+1

+1

+1

+1

+1

+1

Предложение @aarcro выше - хорошее.

+1

+1

+1

В целях переполнения почтового ящика, пожалуйста, не ставьте «+1» в этой теме - простого 👍 по исходной проблеме вверху должно хватить 😄

@tomj +1 за ваш комментарий. Неее ладно, шучу;)

Но для тех, кто все еще задается вопросом, как это сделать, несколько постов выше уже объяснили это. В основном вы создаете 2 индекса, первый индексируется один раз, второй - вы снимаете флажок индексирования по времени, и все, я попробовал, и он отлично работает. Я знаю, что это не идеально, и, возможно, кибана могла бы что-то с этим поделать, но в то же время она делает именно то, что нам нужно, и отлично работает!

Это решение, вероятно, было бы идеальным, если бы мы могли просто иметь поле «имя шаблона индекса», отличное от соответствующего шаблона. Тогда у вас может быть один индекс ES с двумя полями даты и два шаблона индекса в Kibana с именами index_by_date1 и index_by_date2 с тем же шаблоном индекса просто index. Только мой .02

@ steve-heslouin Это решение не помогло мне. Я создал шаблон индекса с отключенной опцией времени. Затем я попытался создать таблицу данных и в расширенном разделе метрик включил свой запрос диапазона. Но я не вижу свой запрос как часть раздела запросов в кибане. Прикрепленный скриншот для справки. Пожалуйста помоги.

Мы над этим работаем. Прогресс отслеживается здесь: https://github.com/elastic/kibana/issues/17776

+1

Всем привет,

Я тоже искал эту функцию. Не знаю, заметили ли вы это, но я нашел решение. Я добавил в визуализацию фильтр, и он работает. Возможно, это было недавно реализовано, но просто подумал о том, чтобы помочь вам, ребята, на случай, если другие не заметят.

PS Не забудьте установить временной диапазон в правом верхнем углу так же, как на панели с самым длинным диапазоном.

+1

+1

+1

Этот выпуск открыт уже 4 года ...

+1

+1

+1 это было бы действительно полезно.

+1

Это в ближайшее время?

+1 Я тоже мог бы это использовать. Любые обновления?

Над ним работают , но нет банкомата ETA.

Связанный: https://github.com/elastic/kibana/issues/32371

+1

+1

+10 :-D

Это все еще не проблема?
Ржу не могу

4 года ... Все еще жду эту простую функцию, имеющую простой бесплатный SSO, отсутствие панелей мониторинга сообщества, отсутствие режима ТВ / киоска. 😅😬

Что ж, понятно, что у дашбордов есть временные рамки, и вы можете установить там фиксированное время, но довольно неприятно иметь несколько дашбордов / постоянно переключать TF по этой причине.

+1

@cchaos - теперь, когда встраиваемые

• Как пользователь узнает, что временной диапазон отличается
• Потребуем ли мы от создателя информационной панели добавить несколько предварительно настроенных значений времени в режиме редактирования, которые доступны в режиме просмотра, или мы реализуем версию, в которой временной диапазон может быть установлен вручную на любое значение в режиме просмотра и режиме редактирования?
  
  
  
  • Это на самом деле важно, потому что, если мы хотим первого, мы должны дождаться фазы 2 встраиваемых файлов. Если нам удастся обойтись последним, мы сможем сделать это поверх фазы 1.
  
  

cc @AlonaNadler @lizozom

Мой Бог. эта функция очень важна. Немного разочарован переходом от Splunk к ELK.

@ simon-k есть способ использовать последнее ведро сегодня при использовании визуализации Visual Builder, таким образом, когда вы смотрите, например, на временной диапазон за последние 7 дней, вы можете увидеть метрику на панели управления за последний день, глядя на он сообщает только о последнем ведре.

Похоже, эта функция очень важна для вас, не могли бы вы рассказать, как вы планируете ее использовать?

+1

Временной диапазон для каждой панели реализован как часть https://github.com/elastic/kibana/pull/43153

Я выделил часть этой проблемы, которая не была рассмотрена в приведенной выше реализации здесь: https://github.com/elastic/kibana/issues/43300

Прокомментируйте или добавьте +1 к новой проблеме, если описанная выше реализация временного диапазона для каждой панели недостаточна для ваших нужд, чтобы мы могли понять, насколько важны «короткие пути» временного диапазона.

Спасибо!