我已经安装了具有x-pack功能的elk stack,并使用filebeat发送日志。一切都看起来不错,我昨晚能看到kibana的日志 - 今天早上我登录kibana并且看不到任何单一的日志。它显示没有结果发现我使用了在昨晚使用的相同索引模式
然后我又发了一些带有filebeat的日志,这些日志出现在kibana中,1小时后它们就消失了,我再也看不到日志了?任何人都可以建议发生了什么
答案 0 :(得分:0)
我正在查看带有日期字段的索引,我使用屏幕右上角的timepicker按钮调整了时间范围。它运作良好