Kibana scripted fields 使用

 

scripted fields 是kibana提供动态的从指定列中提取指定字符串的功能,提取的数据可用于discover展示甚至可以用在visualize和Dashboard用于图标展示,功能极其强大。但是使用需要小心及慎重,它也是比较棘手的。


使用kibana过程中有时需要提取某个字段的部分值用于统计,例如提取message中的部分值,比如提取以下日志中的ip,可以使用script filed实现

remoteClientRealIp=192.168.168.30, remote.addr=192.168.168.10:56288, Accept-Encoding=gzip, X-Forwarded-For=


1、登入kibana管理界面(Management)  

2、找到需要操作的索引  

3、点击右侧菜单 scrpted fields列  

4、add scripted filed  

5、填写基本信息  

我这次需要提取ip也就是字符串,type列我选择String
添加如下脚本到script文本框保存

 

painless 语法: https://www.elastic.co/guide/en/elasticsearch/painless/6.4/index.htm


String left = "remote.addr=";
String left2 = "host=";
String left3 = "remote.addr\":\"";
int leftln = left.length();
          String right = ",";
          def str = doc['message.keyword'].value;
          if(str == null){
            return "-"
          }
          def leftIndex = str.indexOf(left);
          if(leftIndex <=0){
            leftIndex = str.indexOf(left2);
            if(leftIndex <=0){
                leftIndex = str.indexOf(left3);
                if(leftIndex <=0){
                    return "-";    
                }else{
                    leftln = left3.length();
                }
            }else{
                leftln = left2.length();
            }
            
          }
          def tmp = str.substring(leftIndex + leftln);
          def rightIndex = tmp.indexOf(right);
          if(rightIndex <=0){
            return "-";
          }
          def result = tmp.substring(0,rightIndex).trim();
          result = result.substring(0,result.indexOf(":"));
          return result;

6、点击Discover页面选择指定的index 然后会看到添加的字段

7、visualize

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值