Question

尝试设置我的第一个ELK堆栈，我似乎无法让Kibana识别我的索引。

我正在使用ElasticSearch 6.x

使用curl -XGET -u elastic:mysupersecurepasswordofcourse "http://localhost:9200/_cat/indices?v" -H 'Content-Type: application/json'我得到：

health status index                           uuid                   pri rep 
docs.count docs.deleted store.size pri.store.size
green  open   .monitoring-es-6-2018.02.17     Fjh6Wk-RSMW-jCmMXbPexg   1   0      
37758           72     27.4mb         27.4mb
green  open   .security-6                     grVz87fZQ6GBsTvl9TXRUw   1   0          
3            0      9.9kb          9.9kb
green  open   .monitoring-kibana-6-2018.02.17 d0tKI_50RfCaALx3hYtnHw   1   0       
3056            0      1.6mb          1.6mb
green  open   .watcher-history-7-2018.02.17   KD1SdjJ0QHCmGnarHq9y2A   1   0       
3532            0      7.7mb          7.7mb
green  open   .kibana                         TgCs4oAdRsandc3US1haxw   1   0          
2            0     13.2kb         13.2kb
green  open   .monitoring-alerts-6            xuTWxQIlTIawPJGSCiZNYA   1   0          
4            0     23.9kb         23.9kb
green  open   .triggered_watches              JBQvWNh8ShG-M795rNKA4Q   1   0          
2          124    348.2kb        348.2kb
yellow open   tick                            6IlSo9exRe2V350wXfEvJA   5   1          
3            0       16kb           16kb
green  open   .watches                        Www6IbiaRPGOWcJMj0zmjw   1   0          
6            0    101.4kb        101.4kb

tick正是我试图在kibana中出现的。

我可以这样做：curl -XGET -u elastic:superstrong "http://localhost:9200/tick/_doc/tIBvpWEBbXT5kQhPxkTg?pretty" -H 'Content-Type: application/json'并取回我所期望的 - 一份文件。

此安装程序安装了xpack，我确保已设置elasticsearch.username和elasticsearch.password。我不确定它是否相关，但如果我尝试从Kibana开发控制台进行PUT / POST，我会得到：

{
  "error": {
    "root_cause": [
      {
        "type": "security_exception",
        "reason": "action [indices:admin/create] is unauthorized for user [kibana]"
      }
    ],
    "type": "security_exception",
    "reason": "action [indices:admin/create] is unauthorized for user [kibana]"
  },
  "status": 403
}

该错误消息似乎有用，但谷歌搜索没有任何结果。更复杂的是，如果我从开发控制台运行GET _cat/indices，我会得到与CLI上相同的结果。

那么，我如何让Kibana向我展示tick索引中的文件？

编辑：我还会注意到我正在访问 app / kibana＃/ management / kibana / index？_g =（）以尝试创建索引;但是，我看到Couldn't find any Elasticsearch data。如果我点击Check for new data我没有收到任何错误，但没有找到任何错误。如果我选中此复选框，Include system indices我会看到上面输出中包含的8个中的4个：.kibana，.monitoring-alerts-6，.monitoring-es-6-2018.02.17，.monitoring-kibana-6-2018.02.17

Edit2：我现在确实看到，如果我点击Check for new data，我在控制台Error: Minified React error #200; visit http://facebook.github.io/react/docs/error-decoder.html?invariant=200 for the full message or use the non-minified dev environment for full errors and additional helpful warnings.中收到了JS错误。

Answer 1

您必须授予Kibana用户访问tick编号的权限，编辑kibana角色。默认情况下，kibana用户只能访问.kibana索引（存储可视化和dashbords）。

或者，创建一个对tick index和.kibana都具有所有权限的其他用户，或者直接使用超级用户弹性，默认情况下可以访问所有索引。

ES索引没有出现在Kibana＆＃34;创建索引模式＆＃34;

1 个答案: