需求:
kibana的visualize的数值类型图表中Y轴Unique Count类型 为 number要求
解决:
(
参考:
http://my.oschina.net/shawnplaying/blog/670217
https://grokdebug.herokuapp.com/ 这个还挺好用的 :)
)
kafka过滤数据时logstash配置添加如下:
1.新添加数据字段后viisualize页面要从搜索页面重新打开,只刷新页面无法加载新的参数
2.已有数据类型添加转换后,由于有旧历史数据无法转换,在Field的下拉列表中无法转换,建议使用新名称
添加后效果参见:
kibana的visualize的数值类型图表中Y轴Unique Count类型 为 number要求
解决:
(
参考:
http://my.oschina.net/shawnplaying/blog/670217
https://grokdebug.herokuapp.com/ 这个还挺好用的 :)
)
kafka过滤数据时logstash配置添加如下:
filter { grok { match => [ "message", "\[%{WORD}:%{WORD:date}/%{WORD:time}:.*\] NocRelayCtrl::KeepAliveTimerExpired relay_statics: snd_data_indication_cnt= %{NUMBER:snd_rel} rcv_data_indication_cnt= %{NUMBER:rcv_rel}", "message", ".*" ] } mutate { convert => { "snd_rel" => "integer" "rcv_rel" => "integer" } } }
[popexizhi]
1.新添加数据字段后viisualize页面要从搜索页面重新打开,只刷新页面无法加载新的参数
2.已有数据类型添加转换后,由于有旧历史数据无法转换,在Field的下拉列表中无法转换,建议使用新名称
添加后效果参见:
没有评论:
发表评论