Kibana 3和Kibana 4可以并排使用吗？

Question

我目前正在使用Kibana 3，并且希望升级到Kibana 4，但是，我想保持Kibana 3在附近，直到我在Kibana 4配置了我的仪表板。两人能否并肩作战而不互相干涉呢？

我知道Kibana将其设置存储在附带的Elasticsearch数据库中，因此我担心Kibana 4可能会覆盖我的Kibana 3实例中的设置。

Answer 1

您可以选择在Kibana设置文件中使用的索引的名称(Kibana 4；不确定3是否包括此选项)。

kibana.yml

    # Kibana uses an index in Elasticsearch to store saved searches,    visualizations
    # and dashboards. It will create a new index if it doesn't already exist.
    kibana_index: ".kibana"

将其更改为类似于.kibana4的内容

    kibana_index: ".kibana4"

Answer 2

Kibana 3和Kibana 4可以由side.Just运行Kibana 3和Kibana 4。

Answer 3

在如何处理数据以及在Kibana 3和4中可以做什么方面存在巨大差异，因此在许多情况下，您可能希望同时运行它们，特别是现在有一个支持ElasticSearch2.x及其聚合的K3版本。

https://github.com/immunochomik/kibana3

我认为使用K3作为一个发现面板是一个很好的实践，它可以让您深入了解正在发生的事情，但是您需要K4来回答更多涉及到的问题。这是因为K4 (4.4)中的发现面板非常无用--您不能应用和删除时间筛选器，只有一个查询，文档在文档面板上占用太多的空间，而且您不能轻松地显示一个字段的值，最后，我需要发现面板上的术语聚合，这样我就可以看到给定事件类型发生的频率。