基于唯一id的kibana日志组合

Question

我有Kibana 6.6.1连接到es，其中包含logs.Each日志有主机，时间和消息。

例如：

host   date      level  message
node-1 10.1.2019 ERROR  could not fetch image
node-2 10.1.2019 INFO   working fine
node-1 10.1.2019 INFO   downloaded file
node-1 10.1.2019 ERROR  could not fetch image

在kibana中可以基于主机查看吗？也就是说，每个主机都有raw，您可以下载该主机的所有日志。类似于：

host    
node-1           download logs of node 1
node-2           download logs of node 2

Answer 1

要深入查看特定主机，您只需在Discover中应用正确的筛选器

​

​

然后，您将需要Save此特定的可视化，然后您可以Share -> CSV Reports -> Generate CSV。完成后(将在后台任务中生成)，您可以下载CSV。