2017-06-15 77 views
0

这里是我的日志:创建复杂kibana仪表盘

指数:购买

{details: { name: john, corID: 12345678 , UUID : 555gotr}} 
{details: { name: bill, corID: 96657545 , UUID : ggg777}} 

其他指标

{town: NY, ID: 12345678 } 
{a:b , v: g} 
{a: hi, b: 12345678} 
{g:f , k:ggg777 } 

我想创建一个仪表板,其中一个用户可输入名称,进程将在purchase索引中搜索details.name=<name>,提取在所有其它索引details.UUID和搜索包含用于上述细节details.UUID

例如原木:

用户输入:约翰

kibana仪表盘的结果: (其具有12345678所有日志)

{details: { name: john, corID: 12345678 , UUID : 555gotr}} 
{town: NY, ID: 12345678 } 
{a: hi, b: 12345678} 

回答

0

您需要创建多个visualis一些关于购买索引和一些其他索引,然后在导航栏文本输入12345678中搜索,每个可视化文件将显示特定索引上的文档。