根据唯一id组合kibana日志

Question

我有 Kibana 6.6.1 连接到 es，其中包含日志。每个日志都有主机、时间和消息。

例如：

host   date      level  message
node-1 10.1.2019 ERROR  could not fetch image
node-2 10.1.2019 INFO   working fine
node-1 10.1.2019 INFO   downloaded file
node-1 10.1.2019 ERROR  could not fetch image

在kibana中是否可以在主机上查看base？即每个主机都会有原始的，你可以下载主机的所有日志。类似：

host    
node-1           download logs of node 1
node-2           download logs of node 2

Answer 1

要深入了解特定主机，您只需在发现中应用正确的过滤器：

然后你需要Save这个特定的可视化，然后你可以Share -> CSV Reports -> Generate CSV。完成后（将在后台任务中生成），您可以下载 CSV。