Kibana / ElasticSearch仪表板json架构定义

Question

我们一直在使用Kibana / ElasticSearch来分析我们的日志，我试图了解仪表板定义。当我导出仪表板并检查生成的文件时，我可以看到它是json。因此，我可以手动操作它，我发现有用的一件事是为我的过滤器添加注释的自定义属性。 e.g。

"2": { 
  "_filter_comment": "comment justifying this filter",
  "type": "field",
  "field": "msg",
  "query": "\"something I want to filter\"",
  "mandate": "mustNot",
  "active": true,
  "alias": "",
  "id": 2
},

然后我可以在Kibana看到评论。和json一起玩，我已经能够学到更多有用的提示，但是我更愿意去“源”（a.k.a. docs），假设存在这样的事情以加快我的理解。我希望更好地理解的一个特定功能是如何在我的过滤器中使用正则表达式。这样的“来源”是否存在，如果是这样，有人可以指导我吗？

Answer 1

我找到的唯一文档是their Github repo中docs文件夹中的文档。目前，我并不认为他们提供的文档更多，正如我在this question中提到的那样。