在Kibana可视化中脚本动态Elasticsearch查询？

Question

嗨，我是ELK堆栈的新手。我使用Kibana4.1。我已经设法使用Elasticsearch查询DSL在Kibana的发现界面中运行搜索来捕获数据集，然后使用保存的搜索在Kibana中创建一个新的可视化和仪表板小部件。我的Elasticsearch查询看起来像

{
"bool" : {
"must" : [
{
"match" : { "service" : "servicename" }
},
{
"match_phrase" : { "msg" : "Trying to get security token for user: joe" }
}
],
"minimum_should_match" : 1,
"boost" : 1.0
}
}

-this将捕获用户：joe的任何登录事件。如果我想搜索用户的登录事件：苏，我必须更改上面查询查询的这部分，使其看起来像

        "match_phrase" : { "msg" : "Trying to get security token for user: sue" }

我被要求查看是否有一种方法可以从Kibana Discover选项卡或命令行上的curl使用Elasticsearch Query DSL来创建一个动态查询，允许我们搜索不同用户的登录事件，然后创建一个新的可视化。

我认为这是可能的，我不确定什么是最好的方法在Elasticsearch/Kibana。有人能告诉我如何去做这件事的正确方向吗？谢谢！

Answer 1

你可以创建一个新的仪表板，并在那里添加可视化效果。之后，您可以在kibana dashboard中将搜索参数添加为查询字符串。

这样，您的仪表板可视化将根据提供的参数进行更改。

希望这能有所帮助。