elasticsearch - español - query kibana example

Cómo hacer una búsqueda de rango de tiempo en Kibana

Question

Estamos utilizando el ELK para la agregación de registros. ¿Es posible buscar eventos que ocurrieron durante un rango de tiempo particular? Digamos que quiero ver todas las excepciones que ocurrieron entre las 10am y las 11am del mes pasado.

¿Es posible extraer la parte de tiempo de @timestamp y hacer una búsqueda de rango de alguna manera (similar a date () en SQL)?

Answer 1

Gracias a Magnus, quien me indicó que mirara los campos con guiones. Eche un vistazo a: https://www.elastic.co/blog/kibana-4-beta-3-now-more-filtery

o

https://www.elastic.co/guide/en/elasticsearch/reference/1.3/search-request-script-fields.html

Lamentablemente, no puede usar estos campos con guiones en las consultas, sino solo en las visualizaciones.

Así que recurrí a una solución alternativa y uso el filtro de soltar logstashs para eliminar los eventos que no quiero mostrar en Kibana en primer lugar. Eso no es perfecto por razones obvias, pero cumple su función.