KQL: фильтр по полю kibana

KQL: диапазонный запрос response_time > 500 AND @timestamp > now-1h KQL: поиск с маской message: *OOMKilled* KQL: фильтр вложенного поля kubernetes.pod.name: web-* AND kubernetes.namespace: prod Создать index pattern через API curl -X POST http://kibana:5601/api/saved_objects/index-pattern -H 'kbn-xsrf: true' -H 'Content-Type: application/json' -d '{"attributes":{"title":"logs-*","timeFieldName":"@timestamp"}}' Экспортировать объекты curl -X POST http://kibana:5601/api/saved_objects/_export -H 'kbn-xsrf: true' -H 'Content-Type: application/json' -d '{"type":["dashboard","visualization"],"includeReferencesDeep":true}' -o export.ndjson