堆栈管理

摄取管道

创建和管理摄取管道，以便您对数据执行常见的转换和充实。

Logstash 管道

创建、编辑和删除您的 Logstash 管道配置。

索引管理

查看索引设置、映射和统计信息，并执行操作，例如刷新、清空和清除缓存。良好的索引管理实践可确保您的数据以经济高效的方式存储。

索引生命周期策略

创建一个策略，用于定义索引在其经历热、温、冷和删除阶段时的生命周期。此类策略可帮助您控制运营成本，因为您可以将数据放在不同的资源层中。

快照和恢复

定义一个策略，用于创建、安排和自动删除快照，以确保您在出现问题时拥有集群的备份。

汇总作业

[8.11.0] 在 8.11.0 中已弃用。汇总已弃用，并将在未来版本中删除。请改用降采样。 创建一个作业，定期从一个或多个索引聚合数据，然后将其汇总到一个新的紧凑索引中。汇总索引是将数月或数年的历史数据与原始数据结合存储的好方法。

转换

使用转换将现有的 Elasticsearch 索引转换为汇总的或以实体为中心的索引。

跨集群复制

在远程集群上复制索引，并将它们复制到本地集群上的跟随者索引。这对于灾难恢复非常重要。它还可以将数据保存在本地，以便更快地进行查询。

远程集群

管理您的远程集群，以便与跨集群搜索和跨集群复制一起使用。您可以添加和删除远程集群，并检查它们的连接性。

规则

集中管理 Kibana 中的规则。

案例

创建和管理案例以调查问题。

连接器

创建和管理可重复使用的连接器以触发操作。

报告

监控报告（PDF、PNG 和 CSV）的生成，并下载您之前生成的报告。报告可以包含仪表板、可视化、已保存的搜索或 Canvas 工作区。

机器学习作业

查看、导出和导入您的异常检测和数据帧分析作业。打开单指标查看器或异常浏览器以查看您的异常检测结果。

Watcher

通过创建、管理和监控警报来检测数据中的变化。例如，当机器上的最大 CPU 总使用率超过某个百分比时，您可能会创建警报。

维护窗口

在预定的时间段内抑制规则通知。

用户

查看已在您的集群上定义的用户。添加或删除用户，并分配赋予用户特定权限的角色。

角色

查看集群中存在的角色。自定义具有该角色的用户可以在集群、索引和空间级别执行的操作。

API 密钥

创建辅助凭据，以便您可以代表用户发送请求。辅助凭据具有相同或更低的访问权限。

角色映射

使用一组规则将角色分配给您的用户。通过外部身份提供程序（例如 Active Directory、Kerberos、PKI、OIDC 和 SAML）进行身份验证时，需要进行角色映射。

数据视图

管理从 Elasticsearch 检索数据的视图中的字段。

已保存的对象

复制、编辑、删除、导入和导出您保存的对象。这些对象包括仪表板、可视化、地图、数据视图、Canvas 工作区等。

标签

创建、管理和分配标签到您保存的对象。

搜索会话

管理您保存的搜索会话，即在后台运行的查询组。当您的查询花费的时间比平时更长时（例如，当您有大量数据或存储位置的性能较慢时），搜索会话非常有用。

空间

创建空间以将您的仪表板和其他保存的对象组织成类别。空间与所有其他空间隔离，因此您可以根据自己的需要对其进行定制，而不会影响其他人。

高级设置

自定义 Kibana 以满足您的需求。更改显示日期的格式、打开深色模式、设置通知消息的时间跨度等等。

许可证管理

查看您的许可证状态、开始试用或安装新许可证。有关许可证中包含的功能的完整列表，请参阅订阅页面。