我在日志中使用ELK堆栈。这是我的架构：
filebeat =＆gt; Logstash =＆gt; Elasticsearch＆lt; =＆gt; Kibana
现在我正在制作与Elasticsearch中的索引相对应的仪表板。问题是即使新的日志即将到来，我的仪表板也没有得到更新。我也做了AUTO REFRESH，但没有成功。当我学习ELK时，它曾经很好地工作，但现在它不能正常工作。可能是什么问题？仪表板中只有10个窗口对应日志，窗口大小没有增加。它恢复为1 2 3 4 ...... 10。有什么帮助吗？
答案 0 :(得分：0)
Discovery搜索面板旨在显示记录的集合子集，而不是所有可用记录。显示所有记录都是错误选项，因为它会导致更多内存使用。可以通过转到高级设置并更改discovery：sampleSize的值来更改此设置，但这样做会增加延迟以及使用的内存。