Elasticsearch 数据源

Elasticsearch 是一种用于各种用例的搜索和分析引擎。您可以创建多种类型的查询来可视化存储在 Elasticsearch 中的日志或指标，并使用存储在 Elasticsearch 中的日志事件来注释图表。

以下内容将帮助您开始使用 Elasticsearch 和 Grafana

支持的 Elasticsearch 版本

此数据源支持以下 Elasticsearch 版本

v7.17+
v8.x

我们的 Elasticsearch 数据源维护策略与 Elastic 产品生命周期结束日期一致，我们确保支持版本的功能正常。如果您使用的 Elasticsearch 版本已超出生命周期结束 (EOL)，您仍然可以执行查询，但您会在查询构建器中收到通知，表明您使用的 Elasticsearch 版本不再受支持。需要注意的是，在这种情况下，我们不保证功能的正确性，也不会解决任何相关问题。

置备数据源

您可以在 YAML 文件中定义和配置数据源，作为 Grafana 置备系统的一部分。有关置备的更多信息以及可用的配置选项，请参阅置备 Grafana。

注意
先前使用的 database 字段现已弃用。您现在应该使用 jsonData 中的 index 字段来存储索引名称。请参阅以下示例。

置备示例

基本置备

apiVersion: 1

datasources:
  - name: Elastic
    type: elasticsearch
    access: proxy
    url: https://:9200
    jsonData:
      index: '[metrics-]YYYY.MM.DD'
      interval: Daily
      timeField: '@timestamp'

日志置备

apiVersion: 1

datasources:
  - name: elasticsearch-v7-filebeat
    type: elasticsearch
    access: proxy
    url: https://:9200
    jsonData:
      index: '[filebeat-]YYYY.MM.DD'
      interval: Daily
      timeField: '@timestamp'
      logMessageField: message
      logLevelField: fields.level
      dataLinks:
        - datasourceUid: my_jaeger_uid # Target UID needs to be known
          field: traceID
          url: '$${__value.raw}' # Careful about the double "$$" because of env var expansion