您好我是Kibana(ELK堆栈)的新手。我在Kibana中创建了一个错误仪表板,但是如果我需要更多关于错误的信息,我该如何获得它。就像我想知道因为已经创建了什么错误。我怎么能得到它。
任何举措都将受到赞赏。
答案 0 :(得分:0)
对于您要在Kibana中显示的任何信息,您需要拥有可从该特定信息获取的来源。在这种情况下,如果我们假设Logstash正在解析的日志包含有关错误的信息,那么您可以通过Logstash管道解析/过滤日志以提取信息并将其存储在字段中。
现在,保存在ES中的文档包含信息,这可用于执行各种聚合或应用不同的数学函数,然后最终将其可视化。