Existe-t-il un moyen de définir une requête dynamique dans le tableau de bord de Kibana?

Question

Une question quelque peu similaire a été posée here mais il n'y a pas encore de réponse pour cela. Cette question concerne une ancienne version de Kibana et j'espère que vous pourrez m'aider.

J'essaie de configurer certaines requêtes prédéfinies dans le tableau de bord Kibana. J'utilise Kibana 5.1. Le but de ces requêtes est de filtrer certains journaux en fonction de plusieurs paramètres différents.

Voyons voir une requête que je voudrais exécuter:

{ 
    "index": "${index_name}", 
    "query": { 
    "query_string": { 
     "query": "message:(+\"${LOG_LEVEL}\")", 
     "analyze_wildcard": true 
    } 
    } 
} 

Je sais que je peux interroger directement dans quelque chose du tableau de bord comme "message:(+"ERROR")" et modifier manuellement le ERROR-WARN par exemple, mais je ne le souhaitez pas - imaginez que cette requête soit plus complexe et contienne plusieurs champs.

Notez que les données stockées dans le message sont non structurée - pensez au message comme une ligne de journal entière. Cela signifie que je n'ai pas de champs comme LOG_LEVEL que je pourrais filtrer directement.

Est-il possible de définir dynamiquement le index_name et le LOG_LEVEL depuis le tableau de bord de Kibana Discover?

Answer 1

Vous devriez aller découvrir, ouvrir un document et cliquer sur ce bouton dans l'un des champs. Après cela, un filtre apparaît sous la barre de recherche et vous pouvez le modifier et mettre n'importe quelle requête personnalisée. Si vous souhaitez ajouter plus de filtres avec plus de requêtes personnalisées, vous pouvez répéter la même action avec un document ou un champ différent ou vous pouvez faire à Paramètres (ou Gestion), Objets enregistrés, aller à la recherche que vous avez sauvegardée et à la représentation JSON et copier et Collez les éléments dans le champ de tableau filter autant de fois que vous le souhaitez.

Et rappelez-vous que pour appliquer l'un des filtres, vous devriez probablement désactiver ceux qui sont activés (sinon, il sera filtré par tous les filtres activés dans votre tableau de bord).