加入收藏 | 设为首页 | 会员中心 | 我要投稿 牡丹江站长网 (https://www.0453zz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 搭建环境 > Linux > 正文

linux – “索引模式:请在Kibana中指定默认索引模式”

发布时间:2021-03-05 11:52:27 所属栏目:Linux 来源:网络整理
导读:我正在尝试为ELK创建一个简单的hello世界,并能够通过互联网查看kibana报告.我已经安装了kibana,logstash,nginx和弹性搜索.这是我的/etc/logstash/conf.d/10-syslog.conf: input { file { path = [ "/var/log/*.log","/var/log/messages","/var/log/syslog"

我正在尝试为ELK创建一个简单的hello世界,并能够通过互联网查看kibana报告.我已经安装了kibana,logstash,nginx和弹性搜索.这是我的/etc/logstash/conf.d/10-syslog.conf:

input {
  file {
    path => [ "/var/log/*.log","/var/log/messages","/var/log/syslog" ]
    type => "syslog"
  }
}

output {
  elasticsearch { host => localhost }
  stdout { codec => rubydebug }
}

filter {
  if [type] == "syslog" {
    grok {
      match => { "message" => "%{SYSLOGTIMESTAMP:syslog_timestamp} %{SYSLOGHOST:syslog_hostname} %{DATA:syslog_program}(?:[%{POSINT:syslog_pid}])?: %{GREEDYDATA:syslog_message}" }
      add_field => [ "received_at","%{@timestamp}" ]
      add_field => [ "received_from","%{host}" ]
    }
    syslog_pri { }
    date {
      match => [ "syslog_timestamp","MMM  d HH:mm:ss","MMM dd HH:mm:ss" ]
    }
  }
}

我可以从互联网上访问Kibana.但是,我可以看到报告,因为当我点击仪表板,可视化或发现时Kibana出错:

Index Patterns: Please specify a default index pattern

我应该如何指定它?我现在只想保持简单.

解决方法

去Kibana – >管理 – >高级设置并填写“defaultIndex”字段. 当然,该索引必须存在于ES.

(编辑:牡丹江站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读