摘要：用于与机器学习和集成的索引模式，默认为。一般的机器学习设置设置为默认以启用机器学习。如果在中设置为，机器学习图标将隐藏在这个实例中，然而，如果在中被设置为，那么你仍然可以使用机器学习，要完全禁用机器学习，请参阅机器学习设置。
Kibana中的X-Pack设置
你可以在elasticsearch.yml、kibana.yml和logstash.yml配置文件中为X-Pack特性配置设置。
| X-Pack特性 | Elasticsearch设置 | Kibana设置 | Logstash设置 |
|---|---|---|---|
| APM UI | No | Yes | No |
| Development Tools | No | Yes | No |
| Graph | No | Yes | No |
| Machine learning | Yes | Yes | No |
| Management | No | No | Yes |
| Monitoring | Yes | Yes | Yes |
| Reporting | No | Yes | No |
| Security | Yes | Yes | No |
| Security.Auditing | Yes | No | No |
| Watcher | Yes | No | No |
在elasticsearch.yml文件中还有X-Pack许可证设置。
有关更多Kibana配置设置，请参阅配置Kibana。
Kibana中的APM设置你不需要配置任何设置来使用APM，它是默认启用的。
一般的APM设置xpack.apm.enabled
设置为false以禁用APM插件，默认为true。
xpack.apm.ui.enabled
设置为false从菜单中隐藏APM插件，默认为true。
apm_oss.indexPattern
用于与机器学习和Kuery Bar集成的索引模式，默认为apm-*。
apm_oss.errorIndices
包含错误文档的索引的匹配器，默认为apm-*。
apm_oss.onboardingIndices
包含跨度文档的索引的匹配器，默认为apm-*。
apm_oss.transactionIndices
包含事务文档的索引的匹配器，默认为apm-*。
Kibana中的开发工具设置你不需要配置任何设置来使用Kibana中的开发工具，它们是默认启用的。
Grok Debugger设置xpack.grokdebugger.enabled
设置为true（默认）以启用Grok Debugger。
搜索分析器设置xpack.searchprofiler.enabled
设置为true（默认）以启用Search Profiler。
Kibana中的Graph设置你不需要配置任何设置来使用X-Pack图。
一般的图设置xpack.graph.enabled
设置为false以禁用X-Pack图。
Kibana中的Machine Learning设置你不需要配置任何设置来使用机器学习，它是默认启用的。
一般的机器学习设置xpack.ml.enabled
设置为true（默认）以启用机器学习。
如果在kibana.yml中设置为false，机器学习图标将隐藏在这个Kibana实例中，然而，如果xpack.ml.enabled在elasticsearch.yml中被设置为true，那么你仍然可以使用机器学习API，要完全禁用机器学习，请参阅Elasticsearch机器学习设置。
Kibana中的X-Pack reporting设置你可以在你的kibana.yml中配置xpack.reporting设置：
一般的reporting设置xpack.reporting.enabled
设置为false以禁用X-Pack reporting。
xpack.reporting.encryptionKey
设置为任意文本字符串，默认情况下，Kibana在启动时生成一个随机键，这会导致重新启动时挂起的报表失败，将此设置配置为在重启时使用相同的键。
Kibana Server设置Reporting使用Kibana接口生成报表，在大多数情况下，你不需要配置Reporting来与Kibana通信，但是，如果使用反向代理访问Kibana，则必须设置代理端口、协议和主机名。
xpack.reporting.kibanaServer.port
访问Kibana的端口，如果与server.port值不同。
xpack.reporting.kibanaServer.protocol
访问Kibana的协议，通常是http或https。
xpack.reporting.kibanaServer.hostname
访问Kibana的主机名，如果与server.name值不同。
后台Job的设置Reporting在后台生成报表，Job在Elasticsearch中使用文档进行协调，根据生成报告的频率和报告的总数，可能需要更改以下设置。
xpack.reporting.queue.indexInterval
存储报告作业的索引多长时间转到一个新索引，有效值是year、month、week、day和hour，默认为week。
xpack.reporting.queue.pollInterval
空闲工人多久会对待定工作轮询索引，默认为3000（3秒）。
xpack.reporting.queue.timeout
每个工人要多长时间生成报告，如果你的机器运行缓慢或负载过重，你可能需要增加超时时间，以毫秒为单位指定，默认为120000（2分钟）。
捕获设置通过捕捉Kibana的截图来报告工作，以下设置控制捕获过程。
xpack.reporting.capture.loadDelay
如果不进行可视化处理，这就是截屏前的时间，与Kibana一起发布的所有可视化都是事件，所以这个设置应该不会有太大影响，如果你看到的是空图像而不是可视化，请尝试增加这个值，默认为3000（3秒）。
xpack.reporting.capture.browser.type
指定用于捕获屏幕截图的浏览器，有效的选项是phantom和chromium，当设置了chromium时，重视chromium设置中指定的设置，默认为phantom。
chromium设置当xpack.reporting.capture.browser.type设置为chromium，还可以指定以下设置。
xpack.reporting.capture.browser.chromium.disableSandbox
Elastic建议你研究启用非特权用户命名空间的可行性，有关其他信息，请参阅Chromium Sandbox，除了Debian、Red Hat Linux和CentOS使用true之外，所有操作系统都默认为false。
xpack.reporting.capture.browser.chromium.proxy.enabled
允许Chromium的代理使用，当设置为true，你必须还要指定xpack.reporting.capture.browser.chromium.proxy.server设置，默认为false。
xpack.reporting.capture.browser.chromium.proxy.server
代理服务器的uri，不支持通过uri为代理服务器提供用户名和密码。
xpack.reporting.capture.browser.chromium.proxy.bypass
不应该通过代理服务器的主机数组，应该使用直接连接，有效条目的例子是“elastic.co”、“*.elastic.co“、”.elastic.co“、“.elastic.co:5601”。
CSV设置xpack.reporting.csv.maxSizeBytes
在被截断之前CSV文件的最大大小，存在此设置是为了防止大型导出导致性能和存储问题，默认为10485760（10MB）。
高级设置xpack.reporting.index
Reporting使用Elasticsearch中的每周索引存储报告作业和报告内容，如果索引不存在，则自动创建索引，默认为.reporting。
xpack.reporting.roles.allow
指定除了允许访问报表的超级用户之外的角色，默认为[ "reporting_user" ]。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/34216.html
摘要：简述实际上是三个工具的集合，这三个工具组合形成了一套实用易用的监控架构，很多公司利用它来搭建可视化的海量日志分析平台。您可以启用或禁用特定的功能，以及配置文件。设置为禁用监视功能。 简述 ELK实际上是三个工具的集合，ElasticSearch + Logstash + Kibana 这三个工具组合形成了一套实用、易用的监控架构，很多公司利用它来搭建可视化的海量日志分析平台。 X-...
摘要：解压即安装安装插件配置文件启动服务安装解压即安装安装插件主配置文件接下来配置文件，用于解析处理数据。 简介 Elasticsearch（更多详情）搜索、分析和存储您的数据。 Kibana（更多详情） 实现数据可视化。 Logstash（更多详情） Logstash 是动态数据收集管道，拥有可扩展的插件生态系统，能够与 Elasticsearch 产生强大的协同作用。 Beats（...
摘要：目前，阿里云和官方公司展开了产品合作，联合推出了阿里云。介绍阿里云搭载了版本的，提供安全监控告警报告图分析和机器学习六大扩展组件，无需额外安装插件，就能与无缝对接。 摘要： ELK是日志分析领域较为流行的技术选择，不少阿里云用户选择在ECS上搭建开源Elasticsearch。与自建开源Elastisearch相比，阿里云Elasticsearch做了性能优化，支持弹性扩容，并搭载了商...
摘要：简单介绍，三者组合在一起搭建实时的日志分析平台，目前好多公司都是这套是个开源分布式搜索引擎，它的特点有分布式，零配置，自动发现，索引自动分片，索引副本机制，风格接口，多数据源，自动搜索负载等。 showImg(https://segmentfault.com/img/remote/1460000012596092?w=1920&h=1270); 简单介绍 ELK（ElasticSear...
摘要：简单介绍，三者组合在一起搭建实时的日志分析平台，目前好多公司都是这套是个开源分布式搜索引擎，它的特点有分布式，零配置，自动发现，索引自动分片，索引副本机制，风格接口，多数据源，自动搜索负载等。 showImg(https://segmentfault.com/img/remote/1460000012596092?w=1920&h=1270); 简单介绍 ELK（ElasticSear...
阅读 2516·2021-11-25 09:43
阅读 2362·2021-11-22 09:34
阅读 2574·2021-11-12 10:34
阅读 1296·2021-10-20 13:46
阅读 1431·2021-02-22 17:16
阅读 2174·2019-08-30 13:21
阅读 752·2019-08-30 11:21
阅读 372·2019-08-30 11:20
