適用版本
ElasticSearch-6.8.0
Kibana-6.8.0
導(dǎo)出CSV文件配置
kibana配置文件
添加以下配置
xpack.reporting.csv.maxSizeBytes: 209715200 # csv文件大小,默認(rèn)為10485760（10MB）
xpack.reporting.queue.timeout: 3000000 # 超時(shí)時(shí)間,默認(rèn)是120000(2分鐘)
elasticsearch配置文件
http.max_content_length: 200mb
注意，修改配置都需要重啟服務(wù)才會(huì)生效。
創(chuàng)建Index Patterns
進(jìn)入創(chuàng)建Index Patterns頁面
開始創(chuàng)建Index Patterns
輸入索引之后點(diǎn)擊下一步 Next Step
選擇一個(gè)數(shù)據(jù)篩選字段，該字段只能是日期類型
通過以上兩個(gè)步驟之后，Index Patterns創(chuàng)建完成
Index數(shù)據(jù)輸出格式調(diào)整
在搜索框中輸入想要調(diào)整格式的字段名，例如時(shí)間字段類型，默認(rèn)的展示格式不是很友好，所以進(jìn)行一下格式調(diào)整
默認(rèn)日期格式
修改之后的日期格式，Save field保存更改
其它數(shù)據(jù)類型可根據(jù)需要自行調(diào)整
數(shù)據(jù)查詢
默認(rèn)條件篩選
點(diǎn)擊Discover查詢數(shù)據(jù)，如果沒有返回結(jié)果，根據(jù)自身需要調(diào)整一下右上角的時(shí)間篩選范圍（此處是以創(chuàng)建Index Patterns時(shí)選擇的日期字段做篩選）
自定義篩選條件
點(diǎn)擊 Add a filter添加自定義篩選條件
可能出現(xiàn)的錯(cuò)誤
如果出現(xiàn)以下錯(cuò)誤信息，可進(jìn)行索引配置，執(zhí)行以下命令即可
indexname：需要配置的索引名稱
PUT indexname/_settings
{
"index.max_docvalue_fields_search":2000000000
}
篩選結(jié)果處理
如果篩選的數(shù)據(jù)不需要那么多字段，可以根據(jù)下方方式進(jìn)行調(diào)整，結(jié)果相當(dāng)于Query DSL語句的 “_source”
當(dāng)索引當(dāng)中存在該字段屬性，但是在做_source操作的時(shí)候確搜索不到該字段的時(shí)候，那是因?yàn)樗阉鞒鰜淼慕Y(jié)果默認(rèn)只展示500條，但這500條數(shù)據(jù)當(dāng)中正好該字段不存在數(shù)據(jù)。解決辦法就是在上方自定義條件，以該字段為篩選條件查詢一下數(shù)據(jù)（必須得查詢到數(shù)據(jù)才行），然后就可以進(jìn)行添加了。
如下圖所示，篩選出結(jié)果之后就可以進(jìn)行添加了
csv數(shù)據(jù)導(dǎo)出
保存查詢結(jié)果
點(diǎn)擊最上方導(dǎo)航欄【Save】保存查詢結(jié)果，不要使用中文，導(dǎo)出的時(shí)候會(huì)報(bào)錯(cuò)。
保存之后點(diǎn)擊【Share】選擇CSV Reports，生成CSV
文章來源：http://www.zghlxwxcb.cn/news/detail-561549.html
導(dǎo)出數(shù)據(jù)
文章來源地址http://www.zghlxwxcb.cn/news/detail-561549.html
到了這里，關(guān)于Kibana導(dǎo)出csv數(shù)據(jù)的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
