elasticsearch 从Kibana向文档添加标记

我们使用Kibana、ElasticSearch和Logstash来监控生产系统的健康状况

当记录致命错误，然后由我们的支持人员处理时，我们希望能够将其标记为“已处理/已修复”，并在Kibana仪表板中插入注释。

这样，我们可以设置一个仪表板，只显示支持人员未查看的“未处理”错误。一个非常基本的票证系统，如果你愿意的话，基于生产日志

Kibana有没有提供此功能的插件

---

如果不是的话，一个温柔的灵魂能否提供编写这样一个插件所需的开发的高级概述？

我想你可以通过Kibana仪表板中包含的Javascript文件来完成这项工作

您可以编写一个文件（让我们假设它名为support.js），然后将该文件添加到Kibana HTML中

然后，您可以检查Kibana生成的DOM，并：

在需要的地方添加一个按钮

单击按钮时显示模式弹出窗口

连接save按钮以对ES进行AJAX调用。（将票据标记为已处理/已固定）

该脚本将向文档中引入新字段，然后很容易配置Kibana对字段进行过滤

这是在不进入实际Kibana代码的情况下尝试添加功能的最正交的方法