微信朋友圈做网站推广赚钱吗,有网页设计这个专业吗,搭建个人网站的两种方法,中国建筑人才网官方网作者#xff1a;Steffanie Nestor Discover 是 Elastic 的核心 Kibana UI#xff0c;用于搜索、过滤和检查#xff08;时间序列#xff09;数据。 可视化用于数据聚合/摘要。 Discover UI 对于大数据 Elasticsearch 响应具有弹性#xff0c;但有时会因#xff08;未压缩的…作者Steffanie Nestor Discover 是 Elastic® 的核心 Kibana® UI用于搜索、过滤和检查时间序列数据。 可视化用于数据聚合/摘要。 Discover UI 对于大数据 Elasticsearch® 响应具有弹性但有时会因未压缩的响应大小、映射爆炸和浏览器限制而遇到问题。
下面我们将总结最常见的历史问题包括长时间加载、超时和错误并提供解决这些问题的顺序故障排除演练。 注意本文的 API 是针对 v8.6 编写的但一般故障排除流程适用于早期和更高版本。 建立并加载用户会话后Kibana 将通过基本 URI /app/discover或其相关的 Kibana Space 特定 URI加载 Discover。 为了加载这个页面浏览器页面会依次向 Kibana 服务器请求三个 API并根据需要通过 Kibana 到下面的 Elasticsearch 服务器。 常见问题 1加载时出现页面错误 如果 Kibana 页面加载时出错你需要打开浏览器的 network tab 以确认哪个顺序请求最终失败。 你可以通过导出 HAR 日志来分享你的发现。 1. 加载数据视图
浏览器页面将请求当前所选 Data View 的 Kibana 的 Saved Objects 端点代码仍然以 “type:index-pattern” 为目标因为该对象在早期版本中被命名为“Index Pattern”但为了清晰起见在 v8.0 中已重命名。
POST /api/saved_objects/_bulk_get
[{id:${INDEX_PATTERN_ID},type:index-pattern}] 注意上述命令在 8.7 之后已经是 deprecated 状态。 此 Kibana API 搜索转发到 Saved Object 的后备 Alias .kibana 下的 Elasticsearch API。 我不确定查询翻译但它会是这样的
GET .kibana*/_search
{query: {bool: {filter: [{bool: {should: [{match_phrase: {_id: index-pattern:INDEX_PATTERN_ID}
}]}}]}}} 注意Saved Objects 通过 Data View 的 ID 查找而不是 title 或 name。 如果你在 Kibana Spaces 或 Elasticsearch 集群之间导出/导入或复制已保存对象则可能会出现有关你的底层 id 在导入过程中发生更改的 Visualization/Dashboard/Discover 错误请参阅 Saved Objects 的导入模块以避免。 为了展示这些字段的差异 常见问题 2缺少 Data View 如果这对你有影响在页面加载期间你会看到右下角的警告/错误模块类似于 DATA_VIEW_ID is not a configured data view ID 此错误是在当前 Kibana Space 的上下文中报告的并且如果数据视图不存在于不同的空间中则不符合要求。 2. 加载字段
接下来Kibana UI 将加载支持索引相关字段的汇编。
API。 首先它会 API 请求
GET /api/index_patterns/_fields_for_wildcard?patternINDEX_PATTERNmeta_fields_sourcemeta_fields_idmeta_fields_indexmeta_fields_score
每次用户选择左上角的数据视图时此 API 都会重新触发。 在后端Kibana 从 Elasticsearch 的 Field Caps API 返回索引。 常见问题 3Mapping explosion 该 API 的响应时间受到映射爆炸的严重影响这可以通过该 API 的未/压缩响应大小来部分诊断。 通常这与加载多少个不同的索引映射有关但也可能是由于覆盖映射限制而导致的。 这通常返回远低于 3 秒但你绝对应该考虑 ≥ 10 秒是慢的。 常见问题 4字段冲突 历史上索引之间的字段名称冲突曾发生过错误。 你想要修复底层索引映射但也可以应用运行时字段作为临时覆盖来修复杂散索引的映射类型。 JSJavascript。 API 结果返回后如果左侧抽屉显示 “Selected Fields” 和 “Available Fields”打开则 JavaScript 浏览器将对这些字段进行汇总分析。 如果速度慢当 API 请求结束时这将显示在浏览器的 “Netword” 选项卡中但以下 (3) 请求在多秒钟内没有开始尝试。 用户通常只会注意到 ≥10 秒。 JavaScript 编译时间通过浏览器 DevTool 的 “Performance” 选项卡进行诊断例如 Chrome、Firefox、Edge还可以导出类似 HAR 的等效项以进行共享。 3. 加载搜索
最后浏览器页面将发出 API 搜索请求。 此 API 搜索请求通过 Kibana 服务器但应该花费与直接发出 Elasticsearch API 请求几乎相同的时间。
API。 该 URI 默认为
POST /internal/bsearch {REQUEST_BODY_HERE}
但如果 Advanced Settings courier:batchSearches 设置为 false (v8.0)那么这将改为请求以下 API
POST /internal/_msearch {REQUEST_BODY_HERE}
为了帮助快速页面搜索#inspectViaDevTools。如果此搜索需要一段时间来处理通常我们会尽可能缩短回溯时间例如 1-5 分钟。 然后我们将导航 Discocer Inspect。 我们将快速检查与 Statistics Query time 相比的总加载时间在下面的绿色框中。 我们预计 “Query Time”Elasticsearch 认为搜索所需的时间与 Kibana 报告的时间之间存在差异但我们需要检查后者是否与前者相差几个量级这将表明 Kibana 等情况服务器负载、HTTP 压缩被禁用或一般渲染问题。
如果我们想进一步调查我们的搜索以隔离 Kibana 服务器负载与一般渲染问题我们将进一步导航 Inspect Request” 在 Dev Tools 中打开。 视觉上 然后我们将在 DevTools 中运行此 API 搜索请求并通过 Elasticsearch API curl 单独运行此 API 搜索请求并注意 Discover、DevTools 和 Elasticsearch API 之间的总体响应时间差异。 常见问题 5Elasticsearch API 查询速度慢 如果 Elasticsearch 也和其他两个一样慢我们可能会怀疑原始 Discover 视图中的搜索/过滤器未优化。 如果未应用过滤器/搜索或在未应用任何过滤器/搜索的情况下进行复制我们将通过 CAT 节点、CAT 线程池特别是搜索线程和 CAT 任务对于长时间运行的任务确认 Elasticsearch 的总体性能。 如果没有发现集群范围的问题我们将比较 Discover 中选择的不同 Data View 之间的搜索响应持续时间然后比较这些搜索的相关查询分析在我们的搜索请求正文中注入 profile: true 后。 JS (Javascript)。 API 结果返回后浏览器的 JavaScript 开始加载 1) 显示表摘要中下 “Documents” 表你可以在其中打开/关闭列视图或 2) “Field Statistics”测试版中通过 discovery:showFieldStatistics 在 Advanced Settings 中切换。 常见问题 6渲染时间受 Mapping Explosion 影响 映射爆炸可能会导致大型结果集resultset这在过去导致浏览器性能下降例如 kibana#144673。 Mapping Explosion 可能会出现特定于浏览器的错误例如 Chrome 的错误maximum call stack size exceeded超过最大调用堆栈大小你可以隐身重现该错误但在 Firefox/Safari 中不会发生有时只能通过升级 Chrome 来解决。 但是如果你在结果返回后遇到非常缓慢的渲染过程且没有错误那么就需要记录浏览器性能配置文件以反思导致渲染缓慢的原因。 我们的团队很乐意通过 Kibana GitHub、Elastic Discuss 或打开支持案例帮助审核输出 级联影响
为了帮助快速页面搜索#devToolsAuto。在对潜在的映射爆炸进行故障排除时当由于 URI 预计不会出现请求时DevTools 的响应速度可能会慢于 Discover 和左上角的图标加载。
GET /api/console/autocomplete_entities?fieldstrueindicestruetemplatestruedataStreamstrue
这是通过 Dev Tools Settings Autocomplete 通过禁用至少字段并增加刷新频率来控制的。 这些请求可能会导致 1) 本地浏览器陷入困境导致页面崩溃或 “等待页面” 横幅和 2) Kibana 服务器具体取决于频率和昂贵程度。 此更改特定于登录用户。 结论
Discover 是一种检查集群内多个索引数据的简单方法。 有一些配置和设置可能会使此 UI 加载速度比所需速度慢。 本指南详细介绍了这些各种问题的影响 然而良好的数据卫生可以避免所有这些问题。 有关更多数据卫生提示请参阅我们的 Elasticsearch 文档。 本文中描述的任何特性或功能的发布和时间安排均由 Elastic 自行决定。 当前不可用的任何特性或功能可能无法按时交付或根本无法交付。
