创建复杂的 kibana 仪表板

Question

这是我的日志：

索引：购买

 {details: { name: john, corID: 12345678 , UUID : 555gotr}}
 {details: { name: bill, corID: 96657545 , UUID : ggg777}}

其他指标

{town: NY, ID: 12345678 }
{a:b , v: g}
{a: hi, b: 12345678}
{g:f , k:ggg777 }

我想创建一个仪表板，用户可以在其中输入名称，进程将在 purchase 索引中搜索 details.name=<name> ，提取 details.UUID 并在所有其他索引中搜索对于包含 details.UUID

的日志

上述详细信息的示例：

用户输入：约翰

kibana 仪表板结果： （所有具有 12345678 的日志）

{details: { name: john, corID: 12345678 , UUID : 555gotr}}
{town: NY, ID: 12345678 }
{a: hi, b: 12345678}

Answer 1

您需要创建多个可视化效果，一些在购买索引上，一些在其他索引上，然后在导航栏文本输入中搜索，12345678，每个可视化效果都会显示特定索引上的文档。