使用 JSON 编解码器的 Kibana 可视化

Kibana Visualizations with JSON Codec

我设置了一个带有 ELK 堆栈的服务器,并开始将日志输入其中。 日志采用 JSON 格式,因此我编辑了 LogStash conf 文件以使用 JSON 编解码器。

当我进入 Kibana Discover 页面时,我看到 JSON 确实已解码 - 它不再只是一个长字符串,每个字段都按应有的方式分开。

但现在我想根据这些字段创建可视化,例如:有一个名为 "service" 的字段,用于命名创建日志记录的服务。我想使用 X 轴的 "service" 字段创建垂直条可视化。

我该怎么做?

您可以按照以下步骤轻松创建可视化:-

  1. 单击“可视化”选项卡
  2. Select 可视化类型为 "Vertical Bar Chart"
  3. Select从数据源搜索
  4. Select Y 轴计数
  5. Select X 轴术语和 select 您的字段命名为 service