Kibana使用CSV文件进行搜索

Question

我要针对csv文件的内容搜索Kibana。

我有大量的日志数据，我想搜索特定的参数（目标IP）并针对包含所有ip的csv文件搜索该参数。

有人可以给我一些有关文件的裁判，这可能有助于我获得所需的输出结果。

Answer 1

您的CSV文件中有多少个IP？一般来说，听起来像terms query，最多只能使用65,000个字词。

如果列表很长，我不确定直接对Elasticsearch进行编程编程是否比粘贴大型查询或许多元素更简单。