我可以将kibana的结果再次提交给elasicsearch吗？

Question

我可以直接将我在Kibana dev工具中查询的响应结果放入elasticsearch吗？

或者我必须编写一个脚本来实现它吗？ 有什么建议吗？

Answer 1

好的，这是讨论后的一个基本理解。

请仔细观察。 如果您为ES安装了头部插件。 搜索.kibana索引。 打开.kibana索引，您将在其中列出所有设计的仪表板，其中包含已处理的信息。

将ES视为另一个存储，您可以从中读取数据并将数据放入另一个ES索引中。

请参阅此链接： https://www.elastic.co/blog/kibana-under-the-hood-object-persistence

您可以选择的工具是用于读写的Logstash。 Grok模式学习可以为您提供良好的领导。 告诉我是否需要一些实时图片来解决同样的问题。 快乐学习。

Answer 2

就像你在厨房里做饭一样，要求把熟食再放在厨房里。如果你煮熟的食物会更好地消费它:)

查看您在kibana端看到的可视化或已处理数据仅适用于kibana。驻留在弹性搜索中的数据集的算法或处理技术将应用于即将推出的数据集。

因此，您可以再次在Elastic搜索中放置/使用您的数据。 这取决于您面临的要求。

注意：在kibana处理之后，弹性搜索中的数据（倒排索引）不会改变其体系结构，因此您可以在相同的索引上应用kibana的另一种处理技术，假设数据处于早期状态。