「logstash-」是kibana中索引的強制前綴嗎？

Question

如果我將消息放在索引「[logstash-example-] YYYY.MM.DD」上，那麼kibana可以在圖表中顯示日誌消息，但如果它在「[example-] YYYY.MM.DD」上，那麼它不會找到它。 （捲曲查詢還給在後一種情況下正確的結果）

根據文檔它應該工作： 「例如[基於web] YYYY.MM.DD，[MAIL-] YYYY.MM.DD另外請注意該指數應該在UTC午夜時間滾動。「

（Elasticsearch 1.3.4，3.1.0 Kibana）

Answer 1

您必須修改kibana儀表盤上的右側頂部設置

1. 點擊Configure dashboarad在Kibana。
2. 選擇Index選項卡。
3. 修改Index pattern爲您的新索引模式。例如：[example-] YYYY.MM.DD

希望這可以幫助你。