添加時間字段到kibana索引結果沒有找到數據

Question

我是elasticsearch和Kibana的新手。我剛剛下載了最新版本並嘗試使用logstash示例。如此鏈接 https://www.elastic.co/guide/en/kibana/current/tutorial-define-index.html中所述，我添加了logstash *索引並且選中了「索引包含基於時間的事件」，並選擇@timestamp作爲時間字段名稱。當我去發現你的數據時，我沒有看到任何東西，我也沒有找到結果。如果我在沒有檢查基於時間的複選框的情況下在Kibana中創建索引，我可以看到數據。任何想法爲什麼？我有java 1.8.0_111

Answer 1

所以實際上有數據，只是數據是舊的，數據中的時間戳是在2015年5月左右。當您創建新索引時，所選的默認時間範圍是我認爲最後15分鐘無法找到該數據，因爲該教程中的數據是舊的。

因此請嘗試以下步驟。 當你去discover，點擊時間選取器Kibana工具欄中

現在點擊Absolute，然後從2015年1月的日期範圍或東西

這應該載入您的結果。