elasticsearch - 我们可以从Elastic搜索引擎下载日志文件吗？

Question

我们计划使用 Elasticsearch 引擎在 K8S 集群中对日志进行索引。我们知道，使用Kibana我们可以在gui上查看日志。但是，如果我们需要将日志传输到一些没有 Kibana 访问权限的远程团队，那么如何解决这种情况。我们能以某种方式从搜索引擎下载日志吗？

Answer 1

如果您想手动将 kibana 查询的结果下载到 CSV 中，这是可能的。

在 Kibana 结果页面中，单击

共享菜单 -> 共享此搜索 -> CSV 报告 -> 生成 CSV

生成 CSV 需要一段时间。 CSV 生成完成后，将显示一条消息，其中包含 CSV 的链接。