Является ли «логсташ» обязательным префиксом индексов в кибане?

Если я помещаю сообщения в индекс "[logstash-example-] YYYY.MM.DD", тогда kibana может отображать сообщение журнала в чартах, но если он включен в "[example-] YYYY.MM.DD", то он не будет Найди это. (завиток запрос возвращает правильный результат в последнем случае)Является ли «логсташ» обязательным префиксом индексов в кибане?

Согласно документации, он должен работать: «, например, [web-] YYYY.MM.DD, [mail-] YYYY.MM.DD Обратите внимание что индексы должны опрокинуться в полночь UTC ».

(Elasticsearch 1.3.4, 3.1.0 Kibana)

источник

2014-11-25 Balazs Varhegyi

Это не обязательно, вы можете указать любое имя. Должна быть другая вещь – Pigueiras

Вы должны изменить свой kibana панель настройки

Нажмите Configure dashboarad в Kibana на правом верхнем углу.
Выберите Index tab.
Измените Index pattern на новый шаблон индекса. Например: [пример-] YYYY.MM.D.D

Надеюсь, это может вам помочь.

источник

2014-11-26 01:47:34

Да, я сделал именно это, но сообщение журнала не появилось, даже если запрос просто «*» в кибане, а также фильтр не отфильтровывает его. –

Является ли «логсташ» обязательным префиксом индексов в кибане?

ответ

Смежные вопросы