elasticsearch Kibana,我怎么能忽略查询字符串?
我已经使用AWS基础设施配置了Kibana。我使用的是AWS CloudWatch日志和AWS ElasticSearch,其中包含Kibana软件。你可以想象,我正在把我所有的日志上传到Kibana。 我正在尝试获取流量最大的URL省略查询字符串的列表。。。但我不知道这是否可能 你能帮我吗?我在Google和Elastic文档上搜索过,但什么也没找到 以下是一个例子: 假设我有以下URL:elasticsearch Kibana,我怎么能忽略查询字符串?,elasticsearch,kibana,kibana-4,elasticsearch,Kibana,Kibana 4,我已经使用AWS基础设施配置了Kibana。我使用的是AWS CloudWatch日志和AWS ElasticSearch,其中包含Kibana软件。你可以想象,我正在把我所有的日志上传到Kibana。 我正在尝试获取流量最大的URL省略查询字符串的列表。。。但我不知道这是否可能 你能帮我吗?我在Google和Elastic文档上搜索过,但什么也没找到 以下是一个例子: 假设我有以下URL: abc.com/helloWorld.html?参数=1 abc.com/helloWorld.htm
- abc.com/helloWorld.html?参数=1
- abc.com/helloWorld.html?参数=2
- abc.com/helloWorld.html?参数=3
- abc.com/bye.html?另一个参数=1
- abc.com/helloWorld.html
- abc.com/helloWorld.html
- abc.com/helloWorld.html
- abc.com/bye.html
谢谢,您的字段是否已被分析?为什么不过滤掉查询字符串,并使用grok为url创建一个字段?然后,您可以为url字段编制索引并使用它,我将对此进行调查:)您的字段是否已被分析?为什么不过滤掉查询字符串,并使用grok为url创建一个字段?然后,您可以索引url字段并使用它,我将调查它:)