我可以把 kibana 的结果再放到 elasticsearch 中吗？

Question

能否将我在Kibana dev tools中查询到的response结果直接放到elasticsearch中？

还是必须写个脚本来实现？ 有什么推荐吗？

Answer 1

这就像你在厨房做饭，要求把熟食放在厨房again.If你煮熟的食物最好吃:)

查看您在 kibana 端看到的可视化或处理后的数据仅用于 kibana.The 驻留在弹性搜索中的数据集的算法或处理技术将应用于即将到来的数据集。

当然，您可以 put/consume 在 Elastic 搜索中重新找回您的数据。 这取决于您面临的是何种需求。

注意：经过 kibana 处理后弹性搜索（倒排索引）中的数据不会改变其体系结构，因此您可以在假设数据处于较早状态的情况下对同一索引应用来自 kibana 的另一种处理技术。

Answer 2

好的，这是经过讨论后的一个基本理解。

请仔细观察。 如果你为 ES 安装了 head 插件。 搜索 .kibana 索引。 打开 .kibana 索引，您将在此处列出所有设计的仪表板以及处理信息。

将 ES 视为另一个存储，您可以从中读取数据并将该数据放入另一个 ES 索引。

参考这个link： https://www.elastic.co/blog/kibana-under-the-hood-object-persistence

您可以选择的工具是用于读写的 Logstash。 Grok 模式学习可以为您提供良好的指导。 告诉我是否需要一些实时图片来解决同样的问题。 快乐学习。