Kibana Timelion не отображает данные из индекса - PullRequest
Новая
       64

Kibana Timelion не отображает данные из индекса

0 голосов
/ 25 мая 2020

Я настраиваю график для отображения данных Cisco Netflow 9 с использованием стека ELK 7.7.0. Данные от маршрутизаторов достигают logsta sh, затем до ElasticSearch и, наконец, до Kibana.

В Kibana я использую Timelion для построения графика входящих байтов на интерфейсе маршрутизатора. Для этого я создал индекс cisconetflow и выбрал поле in_bytes для построения графика. Выражение Timelion выглядит так: 

.es(q='netflow.in_bytes',index=cisconetflow*)

Но как только я нажимаю кнопки Update и refre sh, я не получаю ошибок, но ничего не происходит, данные не отображаются на графике:

Kibana Timelion Graph

Если я включаю только индекс в выражение Timelion, он показывает несколько совпадений:

enter image description here

Одновременно я запускаю отладку на logsta sh и вижу, что присутствуют данные Netfrow: 

 "host" => "172.16.8.57",
    "@timestamp" => 2020-05-25T20:12:38.000Z,
       "netflow" => {
             "in_bytes" => 1638,
           "flowset_id" => 256,
           "input_snmp" => 1,
             "protocol" => 17,
          "l4_src_port" => 9131,
        "ipv4_src_addr" => "192.168.1.70",
              "version" => 9,
              "src_tos" => 0,
          "l4_dst_port" => 9131,
        "ipv4_dst_addr" => "239.255.250.250",
               "dst_as" => 0,
         "flow_seq_num" => 23193,
          "output_snmp" => 0,
              "in_pkts" => 7,
               "src_as" => 0
    },

То же самое на панели управления Kibana Discover, я вижу входящие данные netflow и отображается поле netflowin_bytes как доступно.

Итак, есть какие-нибудь подсказки о том, чего мне не хватает, чтобы получить данные в диаграмме?

Спасибо.

1 Ответ

0 голосов
/ 28 мая 2020

Хорошо, после исследования я обнаружил, что в выражении отсутствуют параметры timefield и metri c, теперь я вижу трафик c из обязательного поля.

...