ES(elasticsearch) - kibana导出csv

es系列导航

Elasticsearch第一篇：基本介绍
Elasticsearch第二篇：es版本比较
Elasticsearch第三篇：es的三种分页方式与优劣势比较
Elasticsearch第四篇：java实现Scroll分页，内含代码复制即用
Elasticsearch第五篇：kibana导出csv

前言

主要记录使用Kibana导出查询结果的csv文件，以及相关的导出配置

1.条件过滤

Discover -> 选择索引模式 -> 选择要显示字段 -> 输入你的查询条件 -> 选择时间范围 -> 点击保存

2.下载

management> Kibana > Reporting 中下载

3.常见问题

1.进行条件过滤后，没有对应的数据进行展示：

原因:页面右上角可能没有选中相应的【时间区间】

2.kibana 导出失败，completed max size reached

1. 因为导出的csv有文件大小限制，默认是10M，如果你的数据量大于10M，那么csv只会下载10M大小的数据；
2. 导出CSV报告Kibana是放入队列中执行的，有一个处理超时时间，默认是12000毫秒，也就是2分钟；所以假如你的机器性能不好，处理时间长，或者数据量大于10M.
3. 设置一下kibana关于CSV报告的参数： 修改后，重启Kibana生效！！！

# csv文件大小200MB,默认为10485760（10MB）
xpack.reporting.csv.maxSizeBytes: 209715200
# 超时时间-30分钟,默认是120000(2分钟)
xpack.reporting.queue.timeout: 1800000

3.过滤后的时间异常，时区与查询结果不符

Kibana默认是brower，判断是时区与es的时区不一致导致了问题，经查找 es 的默认时区，默认是UTC

五、参考资料
1、kibana 设置导出的csv文件大小
2、Kibana显示时间与日志时间不一致问题