我目前正在使用带有filebeat的ELK堆栈。我能够以json格式将apache日志文件内容映射到Elasticsearch服务器。现在我想知道如何在kibana中为filebeat创建索引模式？按照以下链接，但没有帮助。 https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-index-pattern.html
答案 0 :(得分：0)
如您所链接的页面所述，＆＃34;要加载此模式，您可以使用为导入仪表板而提供的脚本。＆＃34;因此，在您看到filebeat-*索引模式之前，您应该运行./scripts/import_dashboards工具，然后刷新页面。这会将索引模式写入Kibana使用的.kibana索引。
对于Linux，当按rpm或deb安装时，命令为：
/usr/share/filebeat/scripts/import_dashboards -es http://elasticsearch:9200
如果您使用的是tar或zip包，则该命令位于包的scripts目录中。
您可以转到Management - ＆gt;进一步管理或修改Kibana中的索引模式。 Index Patterns。