ELK:无法获取映射。你有与模式匹配的指数吗?

时间:2015-09-24 12:13:44

标签: elasticsearch logstash kibana elastic-stack

我在这篇文章中关注了" T":

https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-4-on-centos-7

我仍然收到此消息。没有下拉可供选择。我用Google搜索并找到了一些东西,这是"东西"似乎表明配置是正确的:

[root@elk ~]# curl 'localhost:9200/_cat/indices?v'
health status index   pri rep docs.count docs.deleted store.size pri.store.size
yellow open   .kibana   1   1          1            0      2.5kb          2.5kb
[root@elk ~]#

请指教。谢谢。

2 个答案:

答案 0 :(得分:2)

所以似乎必须手动输入一些索引才能开始.... 我按照这里给出的建议: https://github.com/elastic/kibana/issues/2055

并添加了一个条目,选择了一条说“索引设置也可以用JSON定义:”

并重新启动elasticsearch并遵循本教程的其余部分(使用GUI): https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-4-on-centos-7

现在一切正常。感谢大家的帮助。

答案 1 :(得分:1)

根据您的_cat输出,您的ES服务器中没有任何索引。您只有.kibana索引存储Kibana设置(搜索,仪表板等)。

您只需索引一些数据,以便能够在Kibana中处理它们。确保您的logstash转发器正在运行并发送其日志。完成后,您的ES群集将在您的日志中包含一个新的logstash-...索引,您就可以在Kibana中将其可视化。