我正在尝试为ELK创建一个简单的hello世界,并能够通过互联网查看kibana报告.我已经安装了kibana,logstash,Nginx和弹性搜索.这是我的/etc/logstash/conf.d/10-syslog.conf：
input {
file {
path => [ "/var/log/*.log","/var/log/messages","/var/log/syslog" ]
type => "syslog"
}
}
output {
elasticsearch { host => localhost }
stdout { codec => rubydebug }
}
filter {
if [type] == "syslog" {
grok {
match => { "message" => "%{SYSLOGTIMESTAMP:syslog_timestamp} %{SYSLOGHOST:syslog_hostname} %{DATA:syslog_program}(?:\[%{POSINT:syslog_pid}\])?: %{GREEDYDATA:syslog_message}" }
add_field => [ "received_at","%{@timestamp}" ]
add_field => [ "received_from","%{host}" ]
}
syslog_pri { }
date {
match => [ "syslog_timestamp","MMM d HH:mm:ss","MMM dd HH:mm:ss" ]
}
}
}
我可以从互联网上访问Kibana.但是,我可以看到报告,因为当我点击仪表板,可视化或发现时Kibana出错：
Index Patterns: Please specify a default index pattern
我应该如何指定它？我现在只想保持简单.
解决方法
去Kibana – >管理 – >高级设置并填写“defaultIndex”字段. 当然,该索引必须存在于ES.
