需求:
kibana的visualize的数值类型图表中Y轴Unique Count类型 为 number要求
解决:
(
参考:
http://my.oschina.net/shawnplaying/blog/670217
https://grokdebug.herokuapp.com/ 这个还挺好用的 :)
)
kafka过滤数据时logstash配置添加如下:
1.新添加数据字段后viisualize页面要从搜索页面重新打开,只刷新页面无法加载新的参数
2.已有数据类型添加转换后,由于有旧历史数据无法转换,在Field的下拉列表中无法转换,建议使用新名称
添加后效果参见:
kibana的visualize的数值类型图表中Y轴Unique Count类型 为 number要求
解决:
(
参考:
http://my.oschina.net/shawnplaying/blog/670217
https://grokdebug.herokuapp.com/ 这个还挺好用的 :)
)
kafka过滤数据时logstash配置添加如下:
filter {
grok {
match => [
"message", "\[%{WORD}:%{WORD:date}/%{WORD:time}:.*\] NocRelayCtrl::KeepAliveTimerExpired relay_statics: snd_data_indication_cnt= %{NUMBER:snd_rel} rcv_data_indication_cnt= %{NUMBER:rcv_rel}",
"message", ".*"
]
}
mutate {
convert => {
"snd_rel" => "integer"
"rcv_rel" => "integer"
}
}
}
[popexizhi]
1.新添加数据字段后viisualize页面要从搜索页面重新打开,只刷新页面无法加载新的参数
2.已有数据类型添加转换后,由于有旧历史数据无法转换,在Field的下拉列表中无法转换,建议使用新名称
添加后效果参见:

没有评论:
发表评论