키바나의 인덱스 통합 조회

제일 쉬운 방법은 와일드카드 사용.

이때 공통된 인덱스 패턴이 없다면 알리아스 기능이 대안이 될 수 있다.

POST _aliases/
{
  "actions": [
    {
      "add": {
        "index": "test_a",
        "alias": "test_all"
      }
    },
    {
      "add": {
        "index": "test_b",
        "alias": "test_all"
      }
    }
  ]
}

삭제는 이렇게.

POST _aliases/
{
  "actions": [
    {
      "remove": {
        "index": "test_a",
        "alias": "test_all"
      }
    },
    {
      "remove": {
        "index": "test_b",
        "alias": "test_all"
      }
    }
  ]
}

참고로 스플렁크는 이렇게.

관련 글

• 키바나 세션 관리
• 키바나 맵 기능 변화
• 키바나 saved object 복구
• 키바나 Aggregation Size 옵션 특징