如何在 Kibana 中配置索引模式

Question

我已经将 Kibana 连接到我的 ES 实例。

cat/indices returns:

yellow open .kibana 1 1      1 0 3.1kb 3.1kb 
yellow open tests   5 1 413042 0 3.4gb 3.4gb

但是我在 kibana 配置屏幕上看到以下内容。我错过了什么？

更新：

我的示例文档如下所示

    "_index": "tests",
    "_type": "test7",
    "_id": "AVGlIKIM1CQ8BZRgLZVg",
    "_score": 1.7840601,
    "_source": {
       "severity": "ERROR",
       "code": "CODE,
       "message": "MESSAGE",
       "environment": "TEST",
       "error_uuid": "cbe99080-0bf3-495c-a417-77384ba0fd39",
       "correlation_id": "cf5a1fd5-4fd2-40bb-9cdf-405b91dcbd6f",
       "timestamp": "2015-11-20 15:24:39.831"

Answer 1

禁用选项 Use event times to create index names 并使用索引名称代替模式 (tests)。

当您有基于时间戳的索引名称时，将使用您尝试使用的选项（假设您每天使用 tests-2015.12.01、tests-2015.12.02... 创建一个新索引）。如果您在启用该选项时阅读消息，那就很清楚了：

Patterns allow you to define dynamic index names. Static text in an index name is denoted using brackets. Example: [logstash-]YYYY.MM.DD. Please note that weeks are setup to use ISO weeks which start on Monday

编辑： 时间字段名称中的空下拉列表的问题是因为您的索引映射中没有任何日期类型的字段。您实际上可以检查是否执行 GET /<index-name>/_mapping?pretty，timestamp 是 "string" 类型而不是 "date"。发生这种情况是因为格式与 regex for the date detection (yyyy/MM/dd HH:mm:ss Z||yyyy/MM/dd Z) 不匹配。解决这个问题：

您可以更改要插入的时间戳的格式以匹配默认的正则表达式。
您可以修改 dynamic_date_format 属性并放置一个与您的时间戳的当前格式相匹配的正则表达式。
您可以设置 index template 并为 "timestamp" 字段设置类型 "date"。

在任何一种情况下，您都需要删除索引并创建一个新索引或重新索引数据。

如何在 Kibana 中配置索引模式

How to configure index pattern in Kibana

elasticsearch

kibana