![Kibana 中的“索引模式:请指定默认索引模式”](https://linux22.com/image/684159/Kibana%20%E4%B8%AD%E7%9A%84%E2%80%9C%E7%B4%A2%E5%BC%95%E6%A8%A1%E5%BC%8F%EF%BC%9A%E8%AF%B7%E6%8C%87%E5%AE%9A%E9%BB%98%E8%AE%A4%E7%B4%A2%E5%BC%95%E6%A8%A1%E5%BC%8F%E2%80%9D.png)
我正在尝试为 ELK 创建一个简单的 hello world,并能够通过互联网查看 kibana 报告。我已经安装了 kibana、logstash、nginx 和 elastic search。这是我的/etc/logstash/conf.d/10-syslog.conf
:
input {
file {
path => [ "/var/log/*.log", "/var/log/messages", "/var/log/syslog" ]
type => "syslog"
}
}
output {
elasticsearch { host => localhost }
stdout { codec => rubydebug }
}
filter {
if [type] == "syslog" {
grok {
match => { "message" => "%{SYSLOGTIMESTAMP:syslog_timestamp} %{SYSLOGHOST:syslog_hostname} %{DATA:syslog_program}(?:\[%{POSINT:syslog_pid}\])?: %{GREEDYDATA:syslog_message}" }
add_field => [ "received_at", "%{@timestamp}" ]
add_field => [ "received_from", "%{host}" ]
}
syslog_pri { }
date {
match => [ "syslog_timestamp", "MMM d HH:mm:ss", "MMM dd HH:mm:ss" ]
}
}
}
我能够从互联网访问 Kibana。但是,我看不到报告,因为当我单击“仪表板”、“可视化”或“发现”时,Kibana 出现错误:
Index Patterns: Please specify a default index pattern
我到底该如何指定它?我现在只想保持简单。
答案1
Kibana 使用“索引模式”来可视化存储在 elasticsearch 索引中的数据。
您需要访问 elasticsearch restful 端点,然后通过执行以下操作来检查您的索引的名称
curl -X GET <elasticsearchIP>:<elasticsearchport>/_cat/indices?v
这将列出所有索引。然后,在 kibana 下转到管理 -> 索引模式 -> 创建索引模式
在这里,您可以编写一个与一个或多个 elasticsearch 索引匹配的正则表达式。例如,如果您的索引看起来像我的:
logstash-2018.10.29
logstash-2018.11.14
您可以编写一个名为 log* 的索引模式,它将显示来自这两个 logstash 索引的数据
答案2
进入 Kibana -> 管理 -> 高级设置,填写 defaultIndex 字段即可,当然这个索引必须要在 ES 中存在。