我们可以导出Kibana中的所有搜索结果数据吗？

Question

我正在尝试导出Kibana 5中的所有搜索结果数据。但它只导出结果的计数。有没有办法以CSV格式导出所有数据 在Kibana？

到目前为止已经尝试了

1. 点击搜索结果底部的符号（^） 可视化。
2. 与＆＃34; Raw＆＃34;和＆＃34;格式化＆＃34;选项。
3. 数据以CSV格式导出（下图附后），但它是 显示搜索结果的总计数。但它应该导出所有65001结果。



获取输出

Answer 1

这是一个非常长久的功能要求（可追溯到2014年）与Kibana;见their issue tracker。无论出于何种原因，他们似乎都无法实施它。

如果您只需要导出字段的子集，则解决方法是创建所需字段的可视化，并使用可视化部分中的按钮导出;这些工作正如您所期望的那样。这样做的缺点是，如果你需要很多字段，你最终会得到复杂的和/或多个可视化。

如果你不介意安装另一件东西，有一个名为Kibi的Kibana叉子声称支持这个，以及其他有用的东西。我不能肯定地说，因为它在我现在正在使用的远程ES集群上不易运行，但你可能会有更好的运气。

Answer 2

您可以导出为非常原始的csv或xls格式，然后可以使用浏览器插件将表导出为csv / xls。

您可以使用firefox / chrome插件。

对于Firefox，我使用的是Table to Excel。

对于Chrome，我使用了Excel / CSV Generator

升级ELK堆栈6.3+的另一种简单方法

单次将Kibana搜索结果导出到CSV文件（在X-Pack Basic中免费）

Answer 3

对我来说，它显示在“管理”选项卡上。