高级设置
编辑高级设置
编辑高级设置 控制 Kibana 的行为。您可以更改应用于空间或所有 Kibana 的设置。例如,您可以更改用于显示日期的格式、指定默认数据视图以及应用您自己的品牌。
更改设置可能会影响 Kibana 的性能,并导致难以诊断的问题。将属性值设置为空白字段会恢复为默认行为,这可能与其他配置设置不兼容。删除自定义设置会将其从 Kibana 中永久删除。
所需权限
编辑访问 高级设置 需要 高级设置
Kibana 权限。
当您没有足够的权限来编辑高级设置时,编辑选项将不可见,并且会显示以下指示器
要添加权限,请使用导航菜单或 全局搜索字段 转到 角色 管理页面。
有关授予 Kibana 访问权限的更多信息,请参阅 授予对 Kibana 的访问权限。
更改空间设置
编辑更改仅适用于 Kibana 空间的设置。
- 使用导航菜单或 全局搜索字段 转到 高级设置 页面。
- 单击 空间设置。
- 滚动或搜索设置。
- 进行更改,然后单击 保存更改。
常规
编辑
禁用后,自动完成将从您的数据集而不是时间范围中获取建议。 |
|
[8.15.0] 在 8.15.0 中已弃用。 禁用后,来自 Kibana 的搜索请求将以单独的 HTTP 请求而不是捆绑在一起的方式发出。 |
|
[8.15.0] 在 8.15.0 中已弃用。 禁用后,允许您调试单个请求,但会增加响应大小。 |
|
将此属性设置为 |
|
用作导出值分隔符的字符串。 |
|
用于显示 格式化日期 的格式。 |
|
一周应该从哪一天开始。 |
|
定义用于呈现有序时间数据的格式的值。格式化的时间戳必须适应测量之间的时间间隔。键是 ISO8601 间隔。 |
|
Kibana 使用的时区。默认值 |
|
用于显示 格式化日期 的格式 Elasticsearch date_nanos 类型。 |
|
如果未设置索引,则要访问的索引。默认值为 |
|
打开 Kibana 时的默认路由。使用此设置将用户路由到特定仪表板、应用程序或保存的对象,因为他们进入每个空间。 |
|
要显示的前 N 个最常用的字段。 |
|
设置导入文件时允许的最大文件大小。默认值为 |
|
将此属性设置为 |
|
设置为 |
|
禁用此属性以从您的完整数据集中获取自动完成建议,而不是从当前时间范围中获取。 |
|
将此属性设置为 |
|
“字节”格式的默认 数字模式 格式。 |
|
“货币”格式的默认 数字模式 格式。 |
|
每个字段类型的默认格式名称的映射。未明确提及的字段类型使用“_default_”。 |
|
数字模式 区域设置。 |
|
“数字”格式的 数字模式。 |
|
“百分比”格式的 数字模式。 |
|
当日期直方图使用 |
|
为了提高性能,使用测试查询来限制 Kibana 中日期和数字直方图的密度。当测试查询包含过多存储桶时,存储桶之间的间隔会增加。此设置单独应用于每个直方图聚合,不应用于其他类型的聚合。要查找此设置的最大值,请将 Elasticsearch |
|
在具有历史记录的字段(例如查询输入)中,显示这么多最近的值。 |
|
存在于 |
|
使您可以在 TSVB 可视化中使用 Elasticsearch 索引。 |
|
影响 TSVB 直方图密度。必须设置得高于 |
|
允许将通配符 (*) 用作查询子句中的第一个字符。要禁止 Lucene 查询中的前导通配符,请使用 |
|
Lucene 查询字符串解析器的选项。仅当“查询语言”设置为 Lucene 时使用。 |
|
要为保存的对象列表获取的对象数。默认值为 1000。请勿设置高于 10000。 |
|
要在保存的对象列表中每页显示的对象数。默认为 5。 |
|
在查询栏中使用的查询语言。选项包括 KQL(专为 Kibana 构建的语言)和 Lucene 查询语法。 |
|
将此属性设置为 |
|
Elasticsearch sort 参数的选项。 |
|
[预览] 此功能为技术预览版,可能会在未来的版本中更改或删除。Elastic 将努力修复任何问题,但技术预览版中的功能不受官方 GA 功能的支持 SLA 约束。 Kibana 在 URL 中跟踪 UI 状态,当状态信息过多且 URL 变得很长时,可能会导致问题。启用此设置会将 URL 的一部分存储在您的浏览器会话中,以保持 URL 简短。 |
|
Kibana UI 应使用的 UI 主题。设置为 |
|
Kibana 现在仅提供 v8 主题,因此无法再编辑此设置。 |
|
在时间过滤器的“快速”部分中显示的范围列表。这应该是一个对象数组,每个对象都包含 |
|
时间过滤器的默认刷新间隔。示例: |
|
时间过滤器中的默认选择。 |
|
[8.16.0] 在 8.16.0 中已弃用。 表格中单元格占用的最大高度。设置为 0 可禁用截断。 |
|
此设置在 Kibana 中启用 ES|QL。 |
演示实验室
编辑
启用后,提供对 Canvas 的实验性 实验室 功能的访问权限。 |
|
启用后,当仪表板上可见时,将加载折叠下方的面板。折叠下方是指打开仪表板时不会立即显示,但在滚动时会变得可见的面板。 |
|
启用后,提供对 仪表板 的实验性 实验室 功能的访问权限。 |
辅助功能
编辑横幅
编辑横幅是订阅功能。
设置为 |
|
在此空间的横幅内显示的文本,可以是纯文本或 Markdown。默认为 |
|
此空间的横幅文本颜色。默认为 |
|
此空间的横幅背景颜色。默认为 |
仪表板
编辑Discover
编辑
在上下文视图中显示的周围条目数。默认值为 5。 |
|
递增或递减上下文大小的数值。默认值为 5。 |
|
用于打破具有相同时间戳值的文档之间联系的字段的逗号分隔列表。将使用当前数据视图中存在且可排序的第一个字段。 |
|
默认在 Discover 页面上显示的列。默认值为 |
|
指定要在 Discover 表的文档列中显示的最大字段数。 |
|
启用后,会删除新数据视图中不存在的列。 |
|
一行中允许的行数。值为 -1 会自动调整行高以适应内容。值为 0 会在一行中显示内容。 |
|
限制文档表中每页的行数。 |
|
设置整个文档表的最大行数。这是从 Elasticsearch 获取的最大文档数。 |
|
[8.15.0] 在 8.15.0 中已弃用。 从原始 JSON |
|
控制首次加载 Discover 时是否执行搜索。加载保存的搜索时,此设置无效。 |
|
[beta] 此功能为 beta 版,可能会发生更改。该设计和代码不如官方 GA 功能成熟,并且按原样提供,不提供任何保证。Beta 版功能不受官方 GA 功能的支持 SLA 的约束。 启用“字段统计信息”视图。检查详细信息,例如数字字段的最小值和最大值或地理字段的地图。 |
|
控制展开的文档视图中多字段的显示。 |
|
基于时间的数据视图的默认排序方向。 |
|
隐藏 Discover 以及仪表板上所有已保存搜索中的“时间”列。 |
|
突出显示 Discover 和仪表板上已保存搜索中的结果。在处理大型文档时,突出显示会减慢请求速度。 |
|
[8.15.0] 在 8.15.0 中已弃用。 控制文档表的显示方式和工作方式。要使用新的 文档资源管理器 而不是经典视图,请关闭此选项。文档资源管理器 提供更好的数据排序、可调整大小的列和全屏视图。 |
|
表格中单元格可以占用的最大高度。要禁用截断,请设置为 0。 |
机器学习
编辑
在 单指标查看器 和 异常浏览器 中使用默认时间过滤器。如果禁用此设置,则会显示完整时间范围的结果。 |
|
设置用于查看异常检测作业结果的默认时间过滤器。此设置必须包含 |
通知
编辑
一个自定义横幅,用于向所有用户发布临时通知。支持 Markdown。 |
|
横幅通知显示的持续时间(以毫秒为单位)。默认值为 3000000。 |
|
错误通知显示的持续时间(以毫秒为单位)。默认值为 300000。 |
|
信息通知显示的持续时间(以毫秒为单位)。默认值为 5000。 |
|
警告通知显示的持续时间(以毫秒为单位)。默认值为 10000。 |
可观测性
编辑
启用后,显示 APM 中服务的 概览 选项卡。 |
|
[beta] 此功能为 beta 版,可能会发生更改。该设计和代码不如官方 GA 功能成熟,并且按原样提供,不提供任何保证。Beta 版功能不受官方 GA 功能的支持 SLA 的约束。 启用 Agent 资源管理器视图。 |
|
设置您的 AWS Lambda 函数的每 Gb-秒价格。 |
|
设置 AWS Lambda 每百万个请求的成本。 |
|
[beta] 此功能为 beta 版,可能会发生更改。该设计和代码不如官方 GA 功能成熟,并且按原样提供,不提供任何保证。Beta 版功能不受官方 GA 功能的支持 SLA 的约束。 启用持续汇总后,UI 将选择具有适当分辨率的指标。在更大的时间范围内,将使用较低分辨率的指标,这将缩短加载时间。 |
|
[beta] 此功能为测试版,可能会发生更改。其设计和代码不如官方正式发布的功能成熟,按“现状”提供,不提供任何保证。测试版功能不受官方正式发布功能的支持 SLA 约束。 启用服务事务指标的使用,这些指标是低基数指标,可供某些视图(如服务清单)使用,以加快加载速度。 |
|
启用或禁用 APM Labs 按钮 — 快速启用和禁用 APM 中的技术预览功能。 |
|
启用后,显示跟踪的关键路径。 |
|
[preview] 此功能为技术预览版,可能会在未来版本中更改或删除。Elastic 会努力修复任何问题,但技术预览版中的功能不受官方正式发布功能的支持 SLA 约束。 启用后,对某些 APM 视图使用渐进式加载。数据可能会先以较低的采样率请求,以较低的准确性但更快的响应时间,同时在后台加载未采样的数据。 |
|
限制给定服务组中的服务数量。 |
|
[preview] 此功能为技术预览版,可能会在未来版本中更改或删除。Elastic 会努力修复任何问题,但技术预览版中的功能不受官方正式发布功能的支持 SLA 约束。 在 APM 服务清单页面上按服务名称对没有异常检测规则的服务进行排序。 |
|
设置 APM 应用的默认环境。如果留空,默认情况下将显示来自所有环境的数据。 |
|
在 APM 中启用通用分析集成。 |
|
在通用分析视图中显示错误帧,以指示堆栈展开失败。 |
|
[beta] 此功能为测试版,可能会发生更改。其设计和代码不如官方正式发布的功能成熟,按“现状”提供,不提供任何保证。测试版功能不受官方正式发布功能的支持 SLA 约束。 通过添加一个方便的带有实时筛选的搜索栏,在 APM 表格中实现更快的搜索。适用于以下表格:服务、事务和错误。 |
|
[preview] 此功能为技术预览版,可能会在未来版本中更改或删除。Elastic 会努力修复任何问题,但技术预览版中的功能不受官方正式发布功能的支持 SLA 约束。 在服务指标选项卡中显示 Amazon Lambda 指标。 |
|
即使没有最近的 Heartbeat 数据,也会显示 Uptime 应用。 |
|
确定在 APM 应用中默认启用还是禁用比较功能。 |
|
在 APM 应用中启用基础设施视图。 |
|
在事务视图上启用通用分析。 |
|
启用后,您可以在 API 响应中检查 Elasticsearch 查询。 |
|
[preview] 此功能为技术预览版,可能会在未来版本中更改或删除。Elastic 会努力修复任何问题,但技术预览版中的功能不受官方正式发布功能的支持 SLA 约束。 启用后,允许用户从 APM 服务清单页面创建服务组。 |
|
[preview] 此功能为技术预览版,可能会在未来版本中更改或删除。Elastic 会努力修复任何问题,但技术预览版中的功能不受官方正式发布功能的支持 SLA 约束。 启用 APM 跟踪浏览器功能,该功能允许您使用 KQL 或 EQL 搜索和检查跟踪。 |
|
[preview] 此功能为技术预览版,可能会在未来版本中更改或删除。Elastic 会努力修复任何问题,但技术预览版中的功能不受官方正式发布功能的支持 SLA 约束。 在基础设施中的主机详细信息中启用分析视图。 |
|
[preview] 此功能为技术预览版,可能会在未来版本中更改或删除。Elastic 会努力修复任何问题,但技术预览版中的功能不受官方正式发布功能的支持 SLA 约束。 启用在资产详细信息视图中链接自定义仪表板的选项。 |
|
x86 架构的平均分摊的每个内核功耗(基于 100% CPU 利用率)。 |
|
arm64 架构的平均分摊的每个内核功耗(基于 100% CPU 利用率)。 |
|
数据中心电源使用效率 (PUE) 衡量数据中心使用能源的效率。默认值为 1.7,根据 Uptime Institute 调查,这是本地数据中心的平均 PUE。 |
|
碳强度衡量您的数据中心用电的清洁程度。具体而言,它衡量特定区域每消耗千瓦时 (kWh) 的电力所排放的平均二氧化碳量。 |
|
如果您注册了 AWS 企业折扣计划 (EDP),请输入您的折扣率以更新分析成本计算。 |
|
如果您与 Microsoft 签订了 Azure 企业协议,请输入您的折扣率以更新分析成本计算。 |
|
切换为从堆栈跟踪 API 获取 TopN 函数。 |
|
非 AWS 或 Azure 机器的每个 CPU 核心的默认每小时成本。 |
报告
编辑汇总
编辑在 8.11.0 中已弃用。
汇总已弃用,将在未来版本中删除。请改用降采样。
搜索
编辑-
courier:customRequestPreference
-
当
courier:setRequestPreference
设置为“自定义”时使用的请求首选项。 -
courier:ignoreFilterIfFieldNotInIndex
- 跳过应用于可视化索引中不存在的字段的筛选器。当仪表板由来自多个数据视图的可视化组成时很有用。
-
courier:maxConcurrentShardRequests
- 控制 Kibana 发送的
_msearch
请求使用的 max_concurrent_shard_requests 设置。设置为 0 以禁用此配置并使用 Elasticsearch 默认值。 -
courier:setRequestPreference
-
使您能够设置哪个分片处理您的搜索请求。
- 会话 ID:限制操作在同一分片上执行所有搜索请求。这样做的好处是可以跨请求重用分片缓存。
-
自定义:允许您定义自己的首选项。使用
courier:customRequestPreference
自定义您的首选项值。 - 无:不设置首选项。这可能会提供更好的性能,因为请求可以分散到所有分片副本上。但是,结果可能不一致,因为不同的分片可能处于不同的刷新状态。
-
search:includeFrozen
- [7.16.0] 在 7.16.0 中已弃用。 在结果中包括 冻结索引。搜索冻结索引可能会增加搜索时间。此设置默认关闭。用户必须选择加入才能包括冻结索引。
-
search:timeout
- 更改搜索请求的最大超时时间(以毫秒 (ms) 为单位)。要禁用超时并允许查询运行完成,请设置为 0。默认值为
600000
,即 10 分钟。
安全解决方案
编辑
机器学习作业异常在 Elastic Security 应用中显示的阈值。 |
|
Elastic Security 应用从中收集事件的 Elasticsearch 索引的逗号分隔列表。 |
|
Elastic Security 应用从中收集指标的威胁情报索引的逗号分隔列表。 |
|
启用 CCS 索引的规则中的权限检查警告。 |
|
在“安全”概览页面上启用安全新闻提要。 |
|
包含用于验证 IP 地址信誉的链接的 JSON 数组。这些链接显示在IP 详细信息页面上。 |
|
从中检索安全新闻提要内容的 URL。 |
|
安全时间过滤器的默认刷新间隔,以毫秒为单位。 |
|
启用规则和监控表上的自动刷新,以毫秒为单位。 |
|
在规则和监控表上显示相关的集成。 |
|
安全时间过滤器中的默认时间段。 |
Timelion
编辑可视化
编辑
[7.11.0] 在 7.11.0 中已弃用。 使用 兼容性 调色板将值映射到图表中的特定颜色。 |
|
[8.10.0] 在 8.10.0 中已弃用。 为 Lens、Discover、Visualize 和 TSVB 中的图表启用旧版时间轴。 |
|
数据源可以返回的最大存储桶数。较高的数字可能会对浏览器的渲染性能产生负面影响。 |
|
如果您更喜欢使用具有改进的性能、图例设置等的新热图图表,请禁用此选项。 |
更改全局设置
编辑更改仅适用于 Kibana 空间的设置。
- 使用导航菜单或 全局搜索字段 转到 高级设置 页面。
- 单击 全局设置。
- 滚动或搜索设置。
- 进行更改,然后单击 保存更改。
自定义品牌
编辑
显示在所有 Kibana 页面标题中的自定义图像。图像必须具有透明背景,且为 128 x 128 像素或更小。 |
|
显示在所有 Kibana 页面标题中的自定义文本。图像必须具有透明背景,且为 200 x 84 像素或更小。 |
|
显示在 Kibana 浏览器标签上的自定义文本。 |
|
显示在 Kibana 浏览器标签上的自定义 SVG 图像的 URL。图像必须为 16 x 16 像素。 |
|
显示在 Kibana 浏览器标签上的自定义 PNG 图像的 URL。 |
使用情况收集
编辑-
telemetry:enabled
- 启用数据使用情况收集(也称为遥测)使我们能够了解用户最感兴趣的内容,从而改进我们的产品和服务。有关更多详细信息,请参阅我们的隐私声明。