es 数据导入 es数据导入导出csv

文章目录

• es系列导航

• 前言
• 1.条件过滤
• 2.下载
• 3.常见问题

• 1.进行条件过滤后，没有对应的数据进行展示：
• 2.kibana 导出失败，completed max size reached
• 3.过滤后的时间异常，时区与查询结果不符

前言

主要记录使用Kibana导出查询结果的csv文件，以及相关的导出配置

1.条件过滤

Discover -> 选择索引模式 -> 选择要显示字段 -> 输入你的查询条件 -> 选择时间范围 -> 点击保存

2.下载

management> Kibana > Reporting 中下载

3.常见问题

1.进行条件过滤后，没有对应的数据进行展示：

原因:页面右上角可能没有选中相应的【时间区间】

2.kibana 导出失败，completed max size reached

1. 因为导出的csv有文件大小限制，默认是10M，如果你的数据量大于10M，那么csv只会下载10M大小的数据；
2. 导出CSV报告Kibana是放入队列中执行的，有一个处理超时时间，默认是12000毫秒，也就是2分钟；所以假如你的机器性能不好，处理时间长，或者数据量大于10M.
3. 设置一下kibana关于CSV报告的参数： 修改后，重启Kibana生效！！！

# csv文件大小200MB,默认为10485760（10MB）
xpack.reporting.csv.maxSizeBytes: 209715200
# 超时时间-30分钟,默认是120000(2分钟)
xpack.reporting.queue.timeout: 1800000

3.过滤后的时间异常，时区与查询结果不符

Kibana默认是brower，判断是时区与es的时区不一致导致了问题，经查找 es 的默认时区，默认是UTC