«Шаблоны индекса: укажите шаблон индекса по умолчанию» в Kibana

Я пытаюсь создать простой приветственный мир для ELK и иметь возможность просматривать отчеты о кибане через Интернет. Я установил kibana, logstash, nginx и эластичный поиск. Вот мой /etc/logstash/conf.d/10-syslog.conf :

input {
  file {
    path => [ "/var/log/*.log", "/var/log/messages", "/var/log/syslog" ]
    type => "syslog"
  }
}

output {
  elasticsearch { host => localhost }
  stdout { codec => rubydebug }
}

filter {
  if [type] == "syslog" {
    grok {
      match => { "message" => "%{SYSLOGTIMESTAMP:syslog_timestamp} %{SYSLOGHOST:syslog_hostname} %{DATA:syslog_program}(?:\[%{POSINT:syslog_pid}\])?: %{GREEDYDATA:syslog_message}" }
      add_field => [ "received_at", "%{@timestamp}" ]
      add_field => [ "received_from", "%{host}" ]
    }
    syslog_pri { }
    date {
      match => [ "syslog_timestamp", "MMM  d HH:mm:ss", "MMM dd HH:mm:ss" ]
    }
  }
}

Я могу получить доступ к Kibana из Интернета. Однако я могу видеть отчеты из-за ошибки в Kibana, когда я нажимаю «Панель инструментов», «Визуализировать» или «Обнаружить»:

Index Patterns: Please specify a default index pattern

Как именно мне ее указать? Я просто хочу пока упростить.

5
задан 5 June 2016 в 20:51
2 ответа

Просто зайдите в Kibana -> Management -> Advanced Settings и заполните поле defaultIndex. Конечно, необходимо, чтобы этот индекс существовал в ES.

0
ответ дан 3 December 2019 в 02:09

Kibana использует «шаблоны индекса» для визуализации данных, хранящихся в ваших индексах elasticsearch.

Вам нужно нажать на конечную точку restful elasticsearch и проверить, как названы ваши индексы, выполнив

curl -X GET <elasticsearchIP>:<elasticsearchport>/_cat/indices?v

Это выведет список всех индексов. Затем под кибаной перейдите в управление -> шаблоны индекса -> создание шаблонов индекса

Здесь вы пишете регулярное выражение, которое соответствует одному или нескольким вашим индексам elasticsearch. Например, если ваши индексы похожи на мои:

logstash-2018.10.29 
logstash-2018.11.14 

, вы можете написать шаблон индекса с именем журнал* и он покажет данные из обоих этих индексов logstash

0
ответ дан 3 December 2019 в 02:09

Теги

Похожие вопросы