KQL: поиск с маской kibana
Поиск с подстановочным знаком в значении поля
message: *OOMKilled*
more kibana
all 15 commands →
KQL: фильтр вложенного поля
kubernetes.pod.name: web-* AND kubernetes.namespace: prod
Создать index pattern через API
curl -X POST http://kibana:5601/api/saved_objects/index-pattern -H 'kbn-xsrf: true' -H 'Content-Type: application/json' -d '{"attributes":{"title":"logs-*","timeFieldName":"@timestamp"}}'
Экспортировать объекты
curl -X POST http://kibana:5601/api/saved_objects/_export -H 'kbn-xsrf: true' -H 'Content-Type: application/json' -d '{"type":["dashboard","visualization"],"includeReferencesDeep":true}' -o export.ndjson
Импортировать объекты
curl -X POST http://kibana:5601/api/saved_objects/_import?overwrite=true -H 'kbn-xsrf: true' -F file=@export.ndjson
Здоровье Kibana
curl -s http://kibana:5601/api/status | jq '{status: .status.overall.level, version: .version.number}'