创建复杂的kibana仪表板

Question

这是我的日志：

指数：购买

 {details: { name: john, corID: 12345678 , UUID : 555gotr}}
 {details: { name: bill, corID: 96657545 , UUID : ggg777}}

其他索引

{town: NY, ID: 12345678 }
{a:b , v: g}
{a: hi, b: 12345678}
{g:f , k:ggg777 }

我想创建一个仪表板，用户可以在其中输入名称，进程将在purchase索引中搜索details.name=<name>，提取details.UUID并在所有其他索引中搜索日志其中包含details.UUID

上述细节的例子：

用户输入：约翰

kibana信息中心结果 （所有日志都有12345678）

{details: { name: john, corID: 12345678 , UUID : 555gotr}}
{town: NY, ID: 12345678 }
{a: hi, b: 12345678}

Answer 1

您需要创建多个可视化，一些在购买索引和一些其他索引上，然后在导航栏文本输入12345678中搜索，每个可视化将显示特定索引上的文档。