Я ищу список команд, необходимых для экспорта, а затем импорта всех сохраненных поисков, визуализаций и информационных панелей Kibana 4. Я также хотел бы, чтобы шаблон индекса Kibana 4 по умолчанию создавался автоматически для logstash.
Я пробовал использовать elasticdump, как описано здесь http://air.ghost.io/kibana-4-export-and-import-visualizations-and-dashboards/, но шаблон индекса Kibana по умолчанию не создается, и сохраненные поисковые запросы, похоже, не экспортируются.
Вы можете экспортировать сохраненные визуализации, информационные панели и результаты поиска из «Настройки» >> «Объекты», как показано на изображении ниже.
вам также необходимо экспортировать связанные визуализации и поисковые запросы с помощью панели управления. при нажатии на экспорт панели инструментов зависимые объекты не включаются.
Вся информация, относящаяся к сохраненным объектам, таким как сохраненные результаты поиска, шаблоны индекса, информационные панели и визуализации, сохраняется в индексе .kibana в Elasticsearch.
Проект GitHub elastic / beats-dashboards содержит скрипт Python для сброса определений Kibana (в JSON, по одному файлу на определение) и сценарий оболочки для загрузки этих экспортированных определений в экземпляр Elasticsearch.
Скрипт Python сбрасывает все определения Kibana, что в моем случае больше, чем я хочу.
Я хочу распространить только некоторые определения: в частности, определения для нескольких панелей мониторинга (с их визуализацией и поиском), а не для всех панелей мониторинга в моем экземпляре Elasticsearch.
Я рассматривал различные варианты, в том числе написание сценариев для получения конкретного определения панели мониторинга, а затем анализ этого определения и получение процитированных определений визуализации и поиска, но пока я выбрал следующее решение (неэлегантное, но прагматичное).
В Kibana я редактировал каждое определение и вставлял строку в поле описания, которая идентифицирует определение как то, которое я хочу экспортировать. Например, "#exportme".
В скрипте Python (из beats-dashboards), который выгружает определения, я ввел параметр запроса в вызов функции поиска, ограничив его определениями с этой идентифицирующей строкой. Например:
res = es.search(
index='.kibana',
doc_type=doc_type,
size=1000,
q='description:"#exportme"')
(На практике вместо жесткого кодирования «хэштега» лучше указать его с помощью аргумента командной строки.)
Один аспект сценариев dump'n'load, предоставляемых с эластичными / beats-dashboards, который мне особенно нравится, - это их детализация: один файл JSON на определение. Я считаю это полезным для контроля версий.
Вы можете получить поиск с помощью elasticdump следующим образом:
elasticdump --input=http://localhost:9200/.kibana --output=$ --type=data --searchBody='{"filter": {"type": {"value": "search"}} }'
