ES(elasticsearch) - kibana导出csv

大叶子不小2023-10-24 10:11

前言

主要记录使用Kibana导出查询结果的csv文件，以及相关的导出配置

1.条件过滤

Discover -> 选择索引模式 -> 选择要显示字段 -> 输入你的查询条件 -> 选择时间范围 -> 点击保存

2.下载

management> Kibana > Reporting 中下载

3.常见问题

1.进行条件过滤后，没有对应的数据进行展示：

原因:页面右上角可能没有选中相应的【时间区间】

2.kibana 导出失败，completed max size reached

因为导出的csv有文件大小限制，默认是10M，如果你的数据量大于10M，那么csv只会下载10M大小的数据；

导出CSV报告Kibana是放入队列中执行的，有一个处理超时时间，默认是12000毫秒，也就是2分钟；所以假如你的机器性能不好，处理时间长，或者数据量大于10M.

设置一下kibana关于CSV报告的参数：修改后，重启Kibana生效！！！

csv文件大小200MB,默认为10485760（10MB）

xpack.reporting.csv.maxSizeBytes: 209715200

超时时间-30分钟,默认是120000(2分钟)

xpack.reporting.queue.timeout: 1800000

3.过滤后的时间异常，时区与查询结果不符

Kibana默认是brower，判断是时区与es的时区不一致导致了问题，经查找 es 的默认时区，默认是UTC

五、参考资料

1、kibana 设置导出的csv文件大小

2、Kibana显示时间与日志时间不一致问题