Мы используем ELK для агрегирования логов. Можно ли искать события, произошедшие в конкретном временном диапазоне. Допустим, я хочу увидеть все исключения, которые произошли с 10 до 11 утра в прошлом месяце.
Можно ли извлечь часть времени из @timestamp и каким-то образом выполнить поиск по диапазону (аналогично date () в SQL)?
Спасибо Магнусу, который указал мне на просмотр скриптовых полей. Взгляните на: https://www.elastic.co/blog/kibana-4-beta-3-now-more-filtery
or
https://www.elastic.co/guide/en/elasticsearch/reference/1.3/search-request-script-fields.html.
К сожалению, вы не можете использовать эти скриптовые поля в запросах, а только в визуализации.
Поэтому я прибег к обходному пути и использовал фильтр сброса logstashs, чтобы удалить события, которые я не хочу отображать в Kibana в первую очередь. Это не идеально по очевидным причинам, но работает.
