木場のフィールドで並べ替えを有効にするにはどうすればいいですか？

Question

logstash私はApacheのログからマイクロ秒を解析していますが、どのようにこのフィールドをkibanaで並べ替えるのですか？ここで

は、ログのための私のフィルタである：

if [type] == "apachelogs" { 
    grok { 
     break_on_match => false 
     match => { "message" => "\[%{HTTPDATE:apachetime}\]%{SPACE}%{NOTSPACE:verb}%{SPACE}/%{NOTSPACE:ApacheRequested}" } 
match=> { "message" => "\*\*%{NUMBER:seconds}/%{NUMBER:microseconds}" } 

     add_tag => "%{apachetime}" 
     add_tag => "%{verb}" 
     add_tag => "%{ApacheRequested}" 
     add_tag => "%{seconds}" 
     add_tag => "%{microseconds}" 



    } 
    } 

Answer 1

フィールドでソートないのはなぜ？ grokパターンのおかげで、あなたのイベントの値はmicrosecondsになりました。

簡易ifとelse ifの小切手でソートすることができます。 Logstash Docs on Conditionals

if [microseconds] <= 30000000 { 
    # filter 
} 
else if [microseconds] <= 60000000 { 
    # filter 
} 
else { 
    # filter 
} 

EDIT：この回答は、質問とは関係ありませんOPが実際Kibanaでソートについて尋ねたことから、これはLogstashがフィールドあなたを解析している限りLogstash

に

Answer 2

仕分けについてですソートしたいと思っていますが、それはあなたの木場でのソート能力には影響しません。

キバナでソートするには、ディスカバリビューadd the field microseconds（またはソートする任意のフィールド）でソートします。次に、フィールド名の近くの矢印を使用して、そのフィールドをソートすることができます。