创建复杂的 kibana 仪表板答案

【问题标题】：create complex kibana dashboard创建复杂的 kibana 仪表板
【发布时间】：2017-11-17 14:05:53
【问题描述】：

这是我的日志：

指数：购买

 {details: { name: john, corID: 12345678 , UUID : 555gotr}}
 {details: { name: bill, corID: 96657545 , UUID : ggg777}}

其他索引

{town: NY, ID: 12345678 }
{a:b , v: g}
{a: hi, b: 12345678}
{g:f , k:ggg777 }

我想创建一个仪表板，用户可以在其中输入名称，进程将在 purchase 索引中搜索 details.name=<name> ，提取 details.UUID 并在所有其他索引中搜索包含 details.UUID 的日志

以上细节示例：

用户输入：约翰

kibana 仪表板结果： （所有有12345678的日志）

{details: { name: john, corID: 12345678 , UUID : 555gotr}}
{town: NY, ID: 12345678 }
{a: hi, b: 12345678}

【问题讨论】：

【解决方案1】：

您需要创建多个可视化，一些在购买索引上，一些在其他索引上，然后在导航栏文本输入 ,12345678 中搜索，每个可视化都会显示特定索引上的文档。

【讨论】：