Elasticsearch 数据源接入

Elasticsearch 数据源按索引模式与时间字段取数：查询支持 Lucene 语法，指标可用聚合下拉（Date Histogram、Terms 等）拼装。

可观测性速查云更新于 2026-10-12

配置与查询示例

# 数据源配置
URL: http://es:9200
Index name: filebeat-*
Time field name: @timestamp

# 查询语法（Lucene）
status:500 AND service:"api" AND NOT env:"test"

# 指标聚合：Date Histogram(@timestamp) + Count，Terms(service) 分组

字段名与索引先在对端工具验证，再搬到 Grafana 面板，减少来回试错。

易错点

时间字段名不一致（@timestamp 与自定义字段）会导致无数据，先核对映射
索引模式过宽会扫到无关索引，加载慢且口径混杂

数据来源与参考

Grafana 官方文档 · Elasticsearch data source

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌