使用JSON编解码器的Kibana可视化

Question

我设置了一个带有ELK堆栈的服务器并开始将日志输入其中。 日志采用JSON格式，因此我编辑了LogStash conf文件以使用JSON Codec。

当我进入Kibana Discover页面时，我发现JSON确实被解码了 - 它不再只是一个长字符串，每个字段都应该分开。

但是现在我想基于这些字段创建可视化，例如：有一个名为“service”的字段，它命名创建日志记录的服务。我想使用X轴的“服务”字段创建垂直条形图。

我该怎么做？

Answer 1

您可以按照以下步骤轻松创建可视化： -

1. 点击Visualize Tab
2. 选择可视化类型为＆＃34;垂直条形图＆＃34;
3. 从数据源中选择搜索
4. 在Y轴中选择计数
5. 选择X轴和X轴中的术语选择名为服务
的字段