В настоящее время я использую стек ELK с файловым битом. Я могу сопоставить содержимое файла журнала Apache с сервером Elasticsearch в формате json. Теперь я хотел бы знать, как создать индексный шаблон для filebeat в кибане? Следующая ссылка ниже, но это не помогло.Как создать шаблон индекса файла в кибане?
Как указано на странице, которую вы указали, «Для загрузки этого шаблона вы можете использовать сценарий, который предоставляется для импорта панелей мониторинга». Поэтому перед тем, как вы увидите шаблон индекса filebeat-*, вы должны запустить инструмент ./scripts/import_dashboards, а затем обновить страницу. Это запишет шаблон индекса в индекс .kibana, используемый Kibana.
Для Linux при установке на оборотах в минуту или Деб команда:
/usr/share/filebeat/scripts/import_dashboards -es http://elasticsearch:9200
Если вы используете деготь или почтовый пакет команда находится в scripts директории пакета.
Вы также можете управлять или изменять шаблоны индексов в Кибане, перейдя по ссылке Management ->Index Patterns.