导出新的和修改过的 Beat 仪表板编辑

要导出任何 Elastic Beat 或任何社区 Beat 的所有仪表板,包括任何新的或修改过的仪表板以及所有依赖项,如可视化、搜索,您可以使用 Go 脚本 export_dashboards.go,该脚本位于 dev-tools。有关更多信息,请参阅 dev-tools 自述文件

或者,如果上述脚本不可用,您可以使用 Beat 二进制文件导出 Kibana 6.0 或更高版本的仪表板。

从 Kibana 6.0 导出到 7.14编辑

在 v7.14.x 版本之前,dev-tools/cmd/export_dashboards.go 脚本可以帮助您导出自定义的 Kibana 仪表板。您可能需要导出单个仪表板或模块或 Beat 可用的所有仪表板。

也可以使用 Beat 二进制文件进行导出。

从 Kibana 7.15 或更新版本导出编辑

从 7.15 开始,您的 Beats 版本必须与您的 Kibana 版本相同,以确保所需的导出 API 可用。

迁移使用 Kibana 7.14 或更早版本创建的旧仪表板编辑

将 Kibana 实例更新到至少 7.15 后,您必须使用 export_dashboards.go 工具或 Beat 再次导出仪表板。

导出单个 Kibana 仪表板编辑

要导出模块的单个仪表板,您可以在具有模块的 Beat 中使用以下命令

MODULE=redis ID=AV4REOpp5NkDleZmzKkE mage exportDashboard
./filebeat export dashboard -id 7fea2930-478e-11e7-b1f0-cb29bac6bf8b -folder module/redis

这将在 module/redis 下为仪表板生成一个适当的文件夹,将资源分离到仪表板、搜索、可视化等。每个导出的文件都是一个 JSON,其名称是资源的 ID。

仪表板 ID 在仪表板 URL 中可用。例如,如果仪表板 URL 为 app/kibana#/dashboard/AV4REOpp5NkDleZmzKkE?_g=()&_a=(description:'Overview%2...,则仪表板 ID 为 AV4REOpp5NkDleZmzKkE

导出所有模块/Beat 仪表板编辑

每个模块都应包含一个 module.yml 文件,其中列出了该模块可用的所有仪表板。对于不支持模块的 Beat(例如 Packetbeat),有一个 dashboards.yml 文件定义了所有 Packetbeat 仪表板。

下面是 Metricbeat 中 system 模块的 module.yml 文件示例

dashboards:
- id: Metricbeat-system-overview
  file: Metricbeat-system-overview.ndjson

- id: 79ffd6e0-faa0-11e6-947f-177f697178b8
  file: Metricbeat-host-overview.ndjson

- id: CPU-slash-Memory-per-container
  file: Metricbeat-containers-overview.ndjson

每个仪表板都由一个 id 和保存仪表板的 ndjson file 的名称定义。

通过将 yml 文件传递给 export_dashboards.go 脚本或 Beat,您可以导出定义的所有仪表板

go run dev-tools/cmd/dashboards/export_dashboards.go -yml filebeat/module/system/module.yml -folder dashboards
./filebeat export dashboard -yml filebeat/module/system/module.yml

从 Kibana 空间导出仪表板编辑

如果您正在使用 Kibana 空间功能并希望从特定空间导出仪表板,请将空间 ID 传递给 export_dashboards.go 脚本

go run dev-tools/cmd/dashboards/export_dashboards.go -space-id my-space [other-options]

如果运行 Beat 的 export dashboard,则需要在 setup.kibana.space.id 中设置空间 ID。

导出 Kibana 5.x 仪表板编辑

要仅导出 Elastic Beat 或社区 Beat 的某些 Kibana 仪表板,您可以简单地将正则表达式传递给 export_dashboards.py 脚本来匹配选定的 Kibana 仪表板。

在第一次运行 export_dashboards.py 脚本之前,您需要创建一个包含所有必需 Python 包的环境。

make python-env

例如,要导出所有以 Packetbeat 名称开头的 Kibana 仪表板

python ../dev-tools/cmd/dashboards/export_dashboards.py --regex Packetbeat*

要查看所有可用选项,请阅读以下描述或运行

python ../dev-tools/cmd/dashboards/export_dashboards.py -h
--url <elasticsearch_url>
Elasticsearch URL。默认值为 https://127.0.0.1:9200
--regex <regular_expression>
用于匹配要导出的所有 Kibana 仪表板的正则表达式。此参数是必需的。
--kibana <kibana_index>
Kibana 保存其配置的 Elasticsearch 索引模式。默认值为 .kibana
--dir <output_dir>
保存仪表板和所有依赖项的输出目录。默认值为 output

输出目录具有以下结构

output/
    index-pattern/
    dashboard/
    visualization/
    search/