# Kibanaで、ログの記載日時で、表示を絞りたい。

**URL:** <https://discuss.elastic.co/t/kibana/207484>\
**Category:** 日本語による質問・議論はこちら\
**Created:** [November 12, 2019, 10:19am UTC](https://discuss.elastic.co/t/kibana/207484 "2019-11-12T10:19:16Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![Negi700](https://avatars.discourse-cdn.com/v4/letter/n/e9bcb4/32.png) [@Negi700](https://discuss.elastic.co/u/Negi700)\
**Post date:** [November 12, 2019, 10:19am UTC](https://discuss.elastic.co/t/kibana/207484/1 "2019-11-12T10:19:16Z")

</div>

Kibanaで、Apacheログを集計するため、アクセスログの記載日時で、表示を絞りたいです。  
Timeの日時で表示を絞ることは出来ますが、しかし、Timeの記載日時は、Elasticsearchへの格納時間のため、  
Messge内の日時にずれがあり、ログ記載の日時で、表示を絞れず困っています。

①アクセスログの記載日時で、表示を絞ることは可能でしょうか?  
②Kibanaのログ表示のTimeに、収集したログの記載の日時を表示は可能でしょうか？

■目的  
KibanaでApacheログを集計するため、アクセスログの記載日時で、表示を絞りたいです。

■kibanaでログ表示までの構成  
Apache - Filebeat - Logstash - Elasticsearch - Kibana

■Kibanaでの表示例  
time message  
November 7th 2019,hh:mm:ss.sss [Web Nov 07 hh:mm:ss.ssssss 2019]  
→ここの表示に差分があり、kibanaでログの表示が絞れず、困っています。

Filebeat、Logstash、Kibana等の設定で可能でしょうか？  
ご教示お願いします。

---

<div class="post-metadata">

**Author:** ![tsgkdt](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/tsgkdt/32/39151_2.png) [@tsgkdt](https://discuss.elastic.co/u/tsgkdt)\
**Post date:** [November 12, 2019, 1:03pm UTC](https://discuss.elastic.co/t/kibana/207484/2 "2019-11-12T13:03:44Z")

</div>

１，２ともに可能かと思います。

filebeatにはApacheログを簡単に処理するために、モジュールを提供しています。  
[https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-module-apache.html](https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-module-apache.html)

これを使いますと、Apacheのアクセスログに出力された文字列を解析して、ログ出力日時が`@timestamp`フィールドに格納されるようになります。  
上のURLをご確認いただくと良いかと考えます。

おそらく、現在は次のような設定をされているのではないでしょうか？

```auto
#=========================== Filebeat inputs =============================

filebeat.inputs:
- type: log

  enabled: true

  # Paths that should be crawled and fetched. Glob based paths.
  paths:
    # ↓ Apacheログの場所があると仮定
    - /var/log/apache/*.log

```

type: logで入れるのではなく、filebeat.modulesのapacheモジュールを使うようにします。

```auto
#========================== Modules configuration =============================
filebeat.modules:

#-------------------------------- Apache Module --------------------------------
- module: apache
  # Access logs
  access:
    enabled: true

    var.paths: 
      - "/var/log/apache/*.log"

```

このようにしてApacheログを取り込むと、1行の文字列を自動的に意味のあるフィールドにわけて格納されます。  
下の方にあります`@timestamp`を見ていただくと、ログの取り込み日時ではなく、ログに書かれていた日時が入っていることが確認できるかと思います。

```json
{
        "_index" : "filebeat-7.4.0-2019.11.08-000001",
        "_type" : "_doc",
        "_id" : "hjX0TG4BTv3Vo1EkY_24",
        "_score" : 1.0,
        "_source" : {
          "agent" : {
            "hostname" : "AIUEO-ABCDE-12345",
            "id" : "960c2c5a-86a3-4120-b024-c9e15164f45b",
            "ephemeral_id" : "4b74d88f-2c6d-4fbc-913b-a553706b5578",
            "type" : "filebeat",
            "version" : "7.4.0"
          },
          "log" : {
            "file" : {
              "path" : """/var/log/apache/apache_logs.log"""
            },
            "offset" : 13001
          },
          "source" : {
            "geo" : {
              "continent_name" : "North America",
              "country_iso_code" : "US",
              "location" : {
                "lon" : -97.822,
                "lat" : 37.751
              }
            },
            "as" : {
              "number" : 15169,
              "organization" : {
                "name" : "Google LLC"
              }
            },
            "address" : "66.249.73.135",
            "ip" : "66.249.73.135"
          },
          "fileset" : {
            "name" : "access"
          },
          "url" : {
            "original" : "/blog/geekery/eventdb-ideas.html"
          },
          "input" : {
            "type" : "log"
          },
          "apache" : {
            "access" : { }
          },
          "@timestamp" : "2015-05-17T10:05:17.000Z",
          "ecs" : {
            "version" : "1.1.0"
          },

```

ご参考になれば幸いです。

---

<div class="post-metadata">

**Author:** ![Negi700](https://avatars.discourse-cdn.com/v4/letter/n/e9bcb4/32.png) [@Negi700](https://discuss.elastic.co/u/Negi700)\
**Post date:** [November 13, 2019, 5:06am UTC](https://discuss.elastic.co/t/kibana/207484/3 "2019-11-13T05:06:28Z")

</div>

ご教示、ありがとうございます！  
大変、詳しくご教示いただきまして  
詰まっていたところが解決して、  
とても助かりました。

ご対応、ありがとうございました。

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [December 11, 2019, 5:06am UTC](https://discuss.elastic.co/t/kibana/207484/4 "2019-12-11T05:06:43Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.