如何在kibana中创建文件节拍索引模式？
在Kibana中创建文件节拍索引模式，可以按照以下步骤进行操作：
- 打开Kibana控制台，进入Kibana的首页。
- 在左侧导航栏中，点击"Management"（管理）选项。
- 在管理页面中，选择"Index Patterns"（索引模式）选项卡。
- 点击"Create index pattern"（创建索引模式）按钮。
- 在"Index pattern"字段中，输入要创建的索引模式名称。例如，如果要创建一个名为"filebeat"的索引模式，可以输入"filebeat*"。
- 在"Time Filter field name"（时间过滤字段名称）字段中，选择与索引模式关联的时间字段。这个字段用于在时间范围选择器中进行时间过滤。
- 点击"Next step"（下一步）按钮。
- 在"Configure settings"（配置设置）页面中，可以选择要包含在索引模式中的字段。可以根据需要选择或取消选择字段。
- 点击"Next step"（下一步）按钮。
- 在"Review"（审核）页面中，确认索引模式的配置信息是否正确。
- 点击"Create index pattern"（创建索引模式）按钮，完成索引模式的创建。
文件节拍索引模式是用于在Kibana中可视化和分析文件节拍数据的一种方式。它可以帮助用户更好地理解和利用文件节拍数据，从而进行数据分析、监控和故障排查等工作。
推荐的腾讯云相关产品：腾讯云日志服务（CLS）。
腾讯云日志服务（CLS）是一种全托管的日志管理服务，可帮助用户实时采集、存储、检索和分析日志数据。通过CLS，用户可以方便地将文件节拍数据导入到腾讯云中，并在Kibana中创建索引模式进行可视化和分析。
腾讯云日志服务产品介绍链接地址：https://cloud.tencent.com/product/cls
相关·内容
1回答
缺少索引模式
、、、、
我在Kibana中遗漏了一些索引模式，我一直在试图弄清楚为什么会出现这种情况。我已经安装了logstash、elasticsearch和kibana并启动了服务。如何在本节中显示logstash、apache-access等？只有文件节拍显示。 ? 我对localhost和port使用CURL命令来查看索引，只显示kibana和filebeat，apache-access和logstash看不到。 有没有人可以指引我正确的方向来解决这个问题，并且能够在patterns部分下看到“logstash”和“apache-access”。
浏览 59提问于2021-03-23得票数 0
1回答
Kibana索引模式未保存
、、、、
我在Kubernetes集群上运行了一个ELK堆栈，并启用了安全性。一切运行正常，我可以将数据推送到索引中。在以管理员用户身份登录Kibana之后，我想“发现”它会要求我创建一个索引模式。所以我有一些度量节拍数据，我创建了一个模式并保存了它。但是当我返回发现时，它提示我再次创建一个索引模式！
我在Kibana/Elastic pods中没有发现任何错误
非常感谢大家的指点
Elastisearch版本: 7.10.1
浏览 47提问于2021-02-15得票数 5
回答已采纳
2回答
按照数字海洋教程，我将ELK堆栈和ELK节点设置为RedHat服务器。Kibana已经启动并运行，但当我将索引模式配置为logstash-*时，没有看到任何logstash索引。
Unable to fetch mapping. Do you have any indices matching the pattern?
当我做卷曲来查看我所拥有的索引时，它们仅仅是文件类型的索引。Filebeat应该将数据推送到logstash，后者正在监听5044。
$curl 'localhost:9200/_cat/indices?v'
health status index
浏览 4提问于2017-01-18得票数 1
回答已采纳
我刚刚开始了解ElasticSearch和Kibana。我创建了一个Winlog节拍仪表板，其中的日志运行良好。我希望导入使用Python创建的附加数据(CSV数据)。我试着上传CSV文件，但我只允许创建一个单独的索引，而不允许将它与Winlogbeat数据合并。有人知道怎么做吗？
提前感谢
浏览 1提问于2021-05-13得票数 0
回答已采纳
我正在使用kubernetes集群的Kibana仪表板中的Fluentd尝试将审计、文件敲击和度量敲击日志放在一起。在我的Kibana仪表板中，我能够将审计、文件节拍和公制节拍日志分别作为文件
有人能推荐我吗？是否有可能在单一索引中获得上述3种类型的日志？
浏览 0提问于2018-11-05得票数 1
Exiting: Error importing Kibana dashboards: fail to import the dashboards in Kibana: Error importing directory /usr/share/metricbeat/kibana: failed to import Kibana index pattern: 1 error: error loading index pattern: returned 200 to import file: 1 error: error: unknown, asset ID=metricbeat-*; asset
浏览 10提问于2022-02-10得票数 0
1回答
我最近开始研究麋鹿，对处理多种类型的日志有疑问。我有两套我想分析的服务器日志，一组来自我的android应用程序，另一组来自我的网站。我已经成功地通过文件传输从这个服务器到ELK服务器的日志。我为这两种类型的日志创建了两个过滤器，并成功地将这些日志导入logstash，然后是Kibana。
这个链接帮助完成了上面的工作。
上面的链接指示使用Kibana中file节拍索引中的日志并开始分析(我成功地完成了一种类型的日志)。但我面临的问题是，由于这两种日志是非常不同的，它们需要进行不同的分析。在基巴纳我该怎么做。我是应该在那里创建多个文件节拍索引并导入它们，还是应该仅仅是一个索引，还是以其他方式
浏览 4提问于2016-04-01得票数 0
回答已采纳
我应该能够在Kibana中看到一个新的自定义索引名dev-7.5.1-yyyy.MM.dd，但是它仍然被称为file节拍。
下面将它设置为我的filebeat.yml配置文件，它应该允许我在Kibana中查看dev-* index。然而，这些索引仍然是文件节拍-7.5.1-yyyy-MM.dd。File节拍运行在一个ec2实例上，该实例可以与端口9200上的弹性搜索服务器通信。
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
filebeat.config.modules:
浏览 2提问于2020-01-14得票数 0
我正在为生产环境建立日志分析器。我的场景是，我需要在一个centos7服务器上设置setupelasticsearch、Logstash和kibana，它将使用ELK服务器，另一个是apache服务器(远程服务器)。
我已经配置了如下
(i).ELK服务器- elasticsearch、kibana、logstash和nginx代理
(ii).Application服务器( apache服务器)-安装在apache服务器上
(i).ELK服务器配置
弹性搜索配置
vi /etc/elasticsearch/弹性搜索。
network.host:本地主机
http.port: 9200
Kiba
浏览 0提问于2020-05-27得票数 0
回答已采纳
1回答
我已经开始了一个迷你库(使用Kubernetes 1.18.3)来测试ECK，特别是packet节拍。minikube配置文件被称为“packet节拍”(重要的是，这也是Virtualbox VM的主机名)，我按照ECK快速启动来启动并运行它。ElasticSearch (单节点)和Kibana运行良好，并且packet节拍也在收集流，但是，我无法让它将Kubernetes元数据添加到字段中。
我在默认名称空间中工作，并创建了一个ClusterRoleBinding来查看名称空间中的默认ServiceAccount。这是很好的工作，如果我不这样做，packet节拍将报告它无法列出API服务器上
浏览 1提问于2020-08-20得票数 0
1回答
删除每日文件节拍索引
、、、
我用基巴纳界面来管理库伯内特斯的麋鹿。ELK每天创建一个新的文件传输索引，filebeat-<date>有几个GB。
我创建了一个索引生命周期策略，但是我只能将它添加到现有的索引中。我也希望将它添加到新的文件节拍索引中。
Kibana有指数模式的概念，但我找不到把它与政策联系起来的地方。
我想知道这是否在基巴纳有用？
我用的是基巴纳7.12.0
浏览 5提问于2022-06-14得票数 0
我正在尝试通过kibana堆栈监控ui设置对filebeat的监控。但当我尝试这样做时，我无法在此页面上看到filebeat统计数据，我只能看到ELK堆栈统计数据。
这是我的filebeat.yml配置
filebeat.inputs:
- type: log
enabled: true
paths:
- /logs/*.log
multiline.pattern: '^\s|^\]'
multiline.negate: false
multiline.match: after
monitoring:
enabled: false
浏览 9提问于2019-12-12得票数 0
1回答
我正在做一个项目，我需要在应用程序中插入一些Kibana图形。我使用JSON文件创建了一个Kibana Dashboard，以可视化来自Elasticsearch的特定索引。我想自动创建仪表板，以便将其用于不同的索引。Elasticsearch/ Kibana 7.1.1
浏览 1提问于2019-08-22得票数 1
4回答
我的目标是使用File节拍从不同的服务器收集日志，并使用ElasticSearch和Kibana进行聚合/可视化。暂时，我把罗格斯塔什排除在现场之外。
到目前为止，我已经能够配置File节拍来实时推送日志，并且能够通过Kibana接口确认日志确实被推送到ElasticSearch。
问题：
问题是文件(或ElasticSearch)会自动向索引中添加额外的空字段/属性。
我在Kibana界面上看到的一些字段：
aws.cloudtrail.user_identity.session_context.creation_date
azure.auditlogs.properties.activ
浏览 5提问于2020-07-01得票数 1
回答已采纳
Kibana 4.3具有用于导入/导出仪表板、搜索和可视化的强大功能。但是，生成的export.json文件中不包含相关的索引模式。在将export.json文件导入到另一个kibana索引时，Kibana报告错误Could not locate that index-pattern-field (id: <index-pattern name>)。
如何将kibana的索引模式从一个Elasticsearch实例迁移到另一个实例？
谢谢,
内森
浏览 3提问于2016-05-25得票数 5
回答已采纳
1回答
我有一个Spring应用程序和一个弹性堆栈(Elasticsearch + Kibana +File节拍，没有Logstash)。每当请求出现在我的Spring应用程序(比如请求url和请求用户id)时，我都想记录一些信息。
第一种天真的方法是简单地记录(log.info("request comes url={} user={}", url, user);)。然后file节拍会很高兴地收集到我的elasticsearch中，我可以用Kibana将它可视化。
但是，我不希望这些数据与filebeat-*索引模式中的所有其他日志混合。我希望它们是，比方说，request-info
浏览 1提问于2020-11-28得票数 0
回答已采纳
1回答
Wazuh索引设置
、、、、
大家好，希望你们一切顺利。我对Wazuh索引有意见。来自代理向管理员wazuh发出的警告，我在每个配置中设置为使用索引filebeat*及其工作方式。在Kibana网站上，我可以看到，每天都有新的指数被创造出来。文件-2022.02.19。但是..。此外，还建立了指数、指数、统计数据和监测指标。它包含许多警报，但我希望wazuh只使用一个文件-*。
我删除了那些索引。我删除了这些索引的模板。我设置了wazu-template.json，并且所有在/usr/share/file节拍/模块/wazuh和/usr/share/kibana中的所有信息都只使用file节拍-*.但有数据的新指数正在形
浏览 9提问于2022-03-10得票数 0
我试图通过连接elasticsearch并在R中创建一个名为" iris“的索引，在kibana中显示虹膜数据，我正在采取以下步骤：
执行ElasticSearch5.5.3批处理文件(localhost:9200在web上显示结果)
在R中运行以下代码(成功连接并显示虹膜搜索结果)
**图书馆(弹性搜索)
es<-弹性(“”、“虹膜”、“数据”)
es %指数%虹膜
for_everything <-查询({ "match_all"：{} })
es %search% for_everything**
"") 运行Kibana5.5.3批处
浏览 1提问于2021-05-08得票数 0
回答已采纳
1回答
当我尝试安装节拍仪表板时，我会出错。
我运行以下命令：
metricbeat setup --dashboards
并得到了以下错误：
metricbeat setup --dashboards
Loading dashboards (Kibana must be running and reachable)
Exiting: Failed to import index-pattern: Failed to load directory
/usr/share/metricbeat/kibana/6/index-pattern:
error lo
浏览 0提问于2019-09-10得票数 0
回答已采纳
所以我在elasticsearch中有一个索引，我想用Kibana搜索和可视化索引。但是有几个字段没有被Kibana索引，并且有这样的泡沫：This field is not indexed thus unavailable for visualization and search。这是一个没有被Kibana索引的字段的片段：
"_event_name" : {
"type" : "string"
},
我试着输入Kibana的索引设置并点击"Reload字段列表“，但是没有帮助。
有人知道问题出在哪里吗？
提前感谢
浏览 4提问于2016-08-07得票数 1
回答已采纳
1回答
我试图在ELK环境(Elasticsearch、Logstash和Kibana环境)中使用Metric节拍从虚拟机中获取数据，但不幸的是，我无法获得与"system.diskio“相关的数据。
我从Kibana收到的错误消息是：“此字段存在于您的Elasticsearch映射中，但不在doc表中显示的500个文档中。您可能仍然能够在其上可视化或搜索。”(见图)。
其他变量，如cpu、内存、进程等已经被获得，但是与system.diskio相关的变量是不可能的。
我一直在网上寻找这个错误，但信息不清楚，我不知道从哪里开始。你对此有什么想法吗？
虚拟机：
UbuntuDescription
浏览 1提问于2019-09-17得票数 1
回答已采纳
1回答
文件节拍复制事件
、、、
我在版本5.2上使用Filebeat > logstash > elasticsearch > kibana - all运行了一个基本的elk堆栈设置
当我删除Filebeat并将logstash配置为直接查看文件时，它会摄取正确数量的事件。
如果我删除数据并使用Filebeat重新摄取文件，以将相同的日志文件内容传递给logstash，我将获得超过10%的事件创建。我已经检查了其中的一些，以确认文件节拍正在创建副本。
有没有人看过这个问题？或有任何建议，为什么会发生这种情况？
浏览 3提问于2017-02-02得票数 2
1回答
我正在使用elk堆栈和一个节点应用程序。我将日志从主机发送到logstash，使用filebeat、logsstash格式，并将数据发送到elastic和kibana read from elastic。在kibana中，我看到了像filebeat-2019.06.16这样的默认索引模式。 我想将其更改为application-name-filebeat-2019.06.16。但它不起作用。我正在寻找一种在filebeat中这样做的方法，因为将会有多个应用程序/filebeats，但只有一个logstash/elasticsearch/kibana。 我已经在filebeat.yml上尝试过
浏览 25提问于2019-06-16得票数 4
回答已采纳
2回答
是否有一种方法来重命名随文件节拍而来的Kibana仪表板？和确实有助于更改仪表板中定义的elasticsearch索引名和索引名。
例如，默认的kibana仪表板是“File节拍Apache2访问和错误日志”，我的目标是将其更改为Customname Apache2访问和错误日志“，我还希望在示例可视化示例和保存的搜索示例中反映更改。
浏览 0提问于2018-03-11得票数 5
我已经在Kibana中创建了一个索引模式，它成功地匹配了我需要的索引。我想返回并为现有的Index Pattern提供一个自定义ID (在创建时在Kibana向导的步骤2中的高级选项中)。这是可能的吗，或者我需要删除/重新创建索引模式？
浏览 1提问于2019-08-19得票数 0
我试图将ElasticSearch与Kibana.Both连接到同一个machine.Modified上，Kibana(config.js)是指向ElasticSearch服务器的。
config.js设置
define(['settings'],
function (Settings) {
return new Settings({
elasticsearch: "http://localhost:9200",
kibana_index: "kibana-int",
panel_names: [
浏览 0提问于2014-01-09得票数 0
回答已采纳
我运行了以下命令来删除所有索引以查看Kibana上的更改：
$ curl -XDELETE localhost:9200/_all
在这次手术之后，Kibana没有可视化数据。它不再起作用了。
我提取了新的kibana文件夹，并再次设置了所有配置，并在Dev选项卡上看到了索引。但这些指数并没有显示在“发现”选项卡中。
塞法。
浏览 0提问于2017-05-30得票数 0
1回答
我无法加载保存的仪表盘。在浏览器控制台上，我看到：
GET http://localhost:9200/kibana-int/dashboard/Your%20Basic%20Dashboard?1422529331315 404 (Not Found)
但在Elasticsearch文件夹中，我有kibana-int索引。如何删除我保存的所有仪表板，在浏览器开始页中打开并创建新的仪表板。现在在browser上我看到：
浏览 1提问于2015-01-29得票数 2
假设我有一个Index，我希望创建一个带有别名的每日索引。
然后，我有了一些针对弹性搜索的应用程序(主要是向索引中添加新文档)，并且我使用Kibana查看和查询它。
因此，对我来说，第一个选项是有一些单独的Job，它将每天运行，并创建索引及其映射和每日别名。我在这里的问题是，现在我的应用程序依赖于一些外部工作。
选项二在每次插入ElasticSearch之前检查索引是否存在(以及映射是否是当前的)，如果不是，则创建索引。在我看来，这比选项1更糟糕，因为它的开销很大。
有什么建议吗？
浏览 0提问于2018-09-18得票数 0
回答已采纳
是否可以在kibana中自动配置索引模式？可以通过一些设置文件或rest api来实现。安装完成后，可以手动执行此操作。
浏览 8提问于2015-03-02得票数 4
1回答
我是Kibana的新手。我已经使用饼图创建了自定义可视化。
在图例中，我有两个值:0和1，但是我想显示F而不是0，T而不是1，我不知道该怎么做。
我在可视化版本中发现了一个名为uiStateJson的字段。我想我们可以在这个领域管理传奇名称，但我在kibana上找不到任何文档。也许我错了:|
浏览 13提问于2017-05-18得票数 0
1回答
在我试图加载我的可视化时，我在Kibana得到了下面的错误。
可视化:默认情况下，字段数据在文本字段上被禁用。在fielddata=true上设置beat.name，以便通过取消倒排索引来加载内存中的现场数据。但请注意，这可以使用大量内存。
因此，我尝试添加未分析的关键字字段，并启用了doc_values，以便按照这个进行聚合。
由于我正在创建每日索引，所以我创建了一个模板：
PUT /_template/template_metricbeat_1
{
"template": "*metricbeat*",
"order"
浏览 3提问于2017-04-20得票数 0
回答已采纳
我在Kibana为Elasticsearch创建了一个新索引。
DevTools/控制台：
PUT test42
{
"settings" : {
"number_of_shards" : 1
},
"mappings" : {
"_doc" : {
"properties" : {
"field1" : { "type" : "text" }
浏览 0提问于2019-04-09得票数 0
6回答
我能够从Elasticsearch检索索引，并用Java编程在Kibana注册相应的索引模式。现在我想得到在Kibana已经创建的索引模式的列表，这样我就可以对照Elasticsearch中的索引列表来交叉检查它，从而不再在Kibana创建它们。
是否有从Kibana获取索引模式列表的API？
--
从Elasticsearch获取索引列表的API：http://{hostname}:{port}/_aliases
在Kibana：http://{hostname}:{port}/{kibana instance Id}/index-pattern/{index pattern title}中
浏览 0提问于2016-12-19得票数 1
回答已采纳
我在不同的服务器(许多机器)中有网络应用的日志。我如何收集这些日志在一个系统，我有弹性搜索和Kibana安装。当我搜索时，我只找到了显示logs、logstash、beats、elasticsearch和kibana都在一起的设置的教程。
浏览 13提问于2020-01-07得票数 4
回答已采纳
我刚接触ELK Elasticsearch Logstash和Kibana。我在一台服务器上安装了Elasticsearch Logstash和Kibana。然后在两台机器上安装Logstash。每个系统中的总RAM约为30 GB。要解析的文件总数约为300 GB。我花了6天的时间从所有这些日志中筛选出搜索到的itemI搜索到的10位数字、时间戳和API名称，并将其显示在Kibana。我是不是做错了什么。有没有其他方法可以加速这个过程。
提前谢谢你，保罗
浏览 9提问于2017-07-26得票数 0
1回答
我在我的弹性搜索上创建了3个索引，打开了kibana，所有这些都显示在上面。几天后，我又创建了2个索引，并打开了我的kibana，但我只看到了我第一次创建的3个索引，而没有看到新的索引。
我试着在Discover中搜索这些索引，但什么也没有出现。
一切都在我的笔记本电脑上本地运行
以前有没有人遇到过这个问题？
浏览 1提问于2020-01-23得票数 0
我在本地的机器上安装了Elasticsearch，logstash，Kibana和file节拍。我想从我们的Azure DevOps自动化构建管道中提取数据。例如，我们在Azure DevOps中有一个Cypress自动化构建管道，它运行我们的自动化测试，我想使用Elasticsearch查询结果，显示运行的测试总数，通过测试和失败测试的数量，并构建Kibana可视化图。
如何配置filebeat.yml文件，以便在使用本地套接字或弹性搜索时提取Azure日志？从filebeat.yml的输入路径部分，我看到它需要日志文件的路径。从Azure Devops，从我们的构建管道，如果我下载日志并保
浏览 0提问于2021-05-02得票数 0
回答已采纳
我将在我的项目中使用logstash+ES+kibana。我想知道如何将此框架用于多租户。谁能解释一下认证后Kibana如何查询弹性搜索索引并加载到Kibana的仪表板中？我可以限制kibana来查找特定用户或某个id的Elastic search的特定索引吗？有人试过这个吗？
Thnx
浏览 7提问于2013-05-12得票数 7
我使用的是最新版本的ELK Stack，我已经在不同的服务器上安装了File节拍。我使用不同的文件拍模块来发送日志。考虑到每个模块处理日志文件的路径配置。如何根据要添加的日志或日志源类型或自定义字段或标记作为元数据，然后使用kibana进行筛选？
在用glassfish访问应用服务器的情况下，它创建了一个包含配置的输入: path、字段、/etc/file节拍/filebeat.yml中的标记，并且它可以工作。我理解在启用模块时，不需要在filebeat.yml的输入中包含日志的路径
但是如果我使用的是不同的模块(系统、mysql、postgres、apache、nginx等等)要使用file
浏览 0提问于2019-07-25得票数 1
我使用麋鹿堆栈(elasticsearch，logsash，kibana)在Kubernetes (minikube)环境中进行日志处理和分析。为了捕获日志，我使用filebeat。日志被成功地从文件传输到elasticsearch，并且可以在Kibana查看。
我的问题是，我无法获得实际荚发出日志记录的荚名称。相反，我只得到文件节拍podname，它正在收集日志文件，而不是原始日志记录的pod的名称。
我可以从文件传输中获得的信息是(如在Kibana所看到的)
beat.hostname:这个字段的值是filebeat名称。
beat.name:值是文件节拍的荚名
主机:值是文件
浏览 1提问于2017-03-27得票数 4
回答已采纳
1回答
File节拍不会在我的CentOS 7框上启动。我有Logstash运行良好，Kibana可以访问，我甚至安装了packet节拍，看看是否有什么问题的节拍，但Packet节拍工作良好。
下面是当我尝试开始文件节拍时所发生的事情：
以下是文件记录：
我的File打配置传递'-configtest‘选项，所以不可能是’-configtest‘选项。我从调试选项中获得的唯一输出是：
Exiting: Could not start registrar: Error loading state: Error decoding states: EOF
我也尝试过这两条命令，但
浏览 3提问于2017-02-09得票数 1
回答已采纳
1回答
到目前为止，我有一个正在运行的ELK安装，我想使用它来分析来自不同来源的日志文件：
nginx-原木
八月原木
等等..。
我正在使用file节拍从日志文件中收集内容，并使用这个filebeat.yml将其发送到logstash：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
- /var/nginx/example_com/logs/
output.logstash:
hosts: ["localhost:5044"]
在logstash中
浏览 0提问于2019-01-14得票数 0
回答已采纳
我正在尝试将Kibana 6可视化导入到Elasticsearch 6中，以便在Kibana中查看。我正在尝试使用curl命令，或者本质上是一个脚本，而不是通过Kibana UI。这是我使用的命令：
curl -XPUT http://localhost:9200/.kibana/doc/visualization:vis1 -H
'Content-Type: application/json' -d @visual1.json
这是visual1.json：
{
"type": "visualization",
"visualizat
浏览 9提问于2018-05-23得票数 2
在我的ELK设置中，当filebeat停止一段时间后，Kibana会从filebeat启动的时间戳开始更新。没有文件节拍不起作用的时间范围的可用数据(在Discover选项卡下)。文件节拍启动后，最初在"Discover“选项卡中会出现峰值，这意味着数据是在错误的时间戳下更新的。我该如何解决这个问题？
浏览 18提问于2020-02-25得票数 0
我在kibana中配置了两个索引。
我想在一个仪表板上显示两个索引的图形，kibana支持吗？在kibana4及以上版本中有此功能，但我想知道在kiban3中是否支持此功能
浏览 0提问于2016-12-05得票数 0
1回答
我正在尝试在我的数字海洋kubernetes集群上安装ELFK栈，但是如果我安装了/_cat/ index /，我看不到logstash索引。
在kibana仪表板中，我只能看到指标节拍索引模式和关于kubernetes集群的指标。我还可以看到我的集群上的logstash部署。你知道如何配置logstash在Kibana索引模式列表中显示它吗？
logstash-deployment.yaml：
apiVersion: v1
kind: ConfigMap
metadata:
name: logstash-configmap
namespace: kube-system
data:
浏览 8提问于2021-11-30得票数 0
我试图在Elasticsearch (通过Kibana的开发者控制台)中创建一个索引。索引如下：
PUT _template/example_index
{
"index_patterns": ["example_index*"],
"settings": {
"number_of_shards": 5,
"number_of_replicas": 1
},
"mappings": {
"track": {
"propert
浏览 0提问于2018-09-17得票数 0
回答已采纳
当我打开Kibana接口时，当将logstash-*输入为查询时，将出现一个配置索引的错误：
kibana错误:请指定默认索引模式
如何才能查看filebeat是否正在将日志发送到logstash？我完全遵循了文件和麋鹿堆栈教程。当我进入Kibana时，我可以看到数据，而当我进入logstash-*进入Kibana时，却看不到任何数据。
浏览 0提问于2017-01-18得票数 4
正在努力使文件节拍正常工作。
根据文档()，需要加载仪表板。
因此，在/etc/filebeat/filebeat.yml中
setup.dashboards.enabled: true
但现在我明白了：
beat.go:625: CRIT Exiting: Error importing Kibana dashboards: fail to create the Elasticsearch loader: Elasticsearch output is not configured/enabled
Exiting: Error importing Kibana dashboards: fai
浏览 36提问于2017-12-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
