使用 Kibana 4 复制 Kibana 3 仪表板

Question

我已经使用 Kibana 3 进行事件日志审查大约一年了，效果很好。我可以为不同类型的日志创建不同的仪表板，并为最终用户（IT 人员）提供他们需要的仪表板。

在这些仪表板中，我将有一个日期直方图、饼图，最后是一个包含查询中所有文档的表格（无论如何是前 500 个）。所有这些都在一个页面中，最终用户非常满意。

我无法在我们利用 Kibana 4 Beta 3 的 QA 环境中复制它。

我可以创建包含“可视化”的仪表板，即日期直方图和饼图。我什至可以做一些很酷的新东西，因为它是基于聚合的。

但是，我很难在仪表板中包含一个文档表。在 Kibana 3 中，我将添加一个“表格”面板并选择我想要查看的字段。看来此功能已被“发现”页面取代。

是否有可能在 Kibana 4 中实现这一点？现在我必须在仪表板和发现页面之间切换才能获得我需要的东西。此外，如果我单击饼图的一部分，它会在仪表板页面上创建一个过滤器（所有图表都会受到影响），但这不会转化为发现页面，因此我必须手动创建过滤器。这有点违反直觉，并且与 Kibana 3 的日志审查可用性有所不同。

我敢打赌，我只是在这里遗漏了一些东西。希望是这样，有人可以帮助我看到明显的情况。谢谢！

Answer 1

只要使用 Kibana 3 就可以了，尤其是当您需要为不同的索引使用相同的仪表板时。因此，要在 K3 中执行此操作，您需要更改索引模式并将仪表板保存为不同的名称。而已。而在 K4 中，您需要分别为所有可视化和仪表板执行此操作，基本上您需要一个脚本来执行此操作。是的，有一个支持 Elasticsearch 2.X 的 K3 分支：

https://github.com/immunochomik/kibana3

Answer 2

其实第一个标签“发现”应该改名为“搜索”！

Answer 3

Kibana 4 于几天前发布 (see announcement)：在其他新功能中，您现在可以向仪表板添加搜索，这会产生类似于 Kibana 3 中旧表格的结果。

首先，您需要在“发现”页面中创建并保存搜索。 然后，如果您切换到仪表板页面，除了您在“可视化”区域中创建的小部件之外，您还可以添加新的可视化并选择保存的搜索：

您将获得一个显示搜索结果的表格，类似于 Kibana 3 对应的表格。

表格将响应您直接在仪表板上设置的过滤器。但是，如果您想更改表格字段或其他搜索参数，则必须返回“发现”选项卡中保存的搜索并在那里进行编辑。

Answer 4

据我所知，Kibana 4，beta 4 将包含此功能。