2016-02-08 143 views
0

我正在使用ELK堆棧來處理我的日誌。這是我的架構:kibana儀表板不更新

filebeat => Logstash => Elasticsearch < => Kibana

相當於我在Elasticsearch指數現在我做的儀表板。問題在於即使新日誌即將到來,我的儀表板也沒有得到更新。我也做了AUTO REFRESH,但沒有成功。它曾經當我學習ELK很好地工作,但現在它不工作,因爲它應該。可能是什麼問題?儀表板中只有10個窗口對應日誌,窗口大小不增加。它仍然是1 2 3 4 ...... 10。任何幫助?

回答

0

發現搜索面板設計,以顯示記錄的子集,而不是所有可用records.Showing所有記錄是一個糟糕的選擇,因爲它會導致更多的內存使用情況。採樣大小,但這樣做會增加使用的延遲以及內存:此設置可以通過進入高級設置和更改發現的值來改變。