初学者，搭建了一个elk服务器，并且能通过logstash把对应的日志显示在elasticsearch上，如图，
现在kibana也安装好了，但是不知道如何让这些日志能在kibana上显示出来并且通过时间或者事件类型进行排序，我安装的elasticsearh是7.11版本的， 请问有没有操作手册或者案例能提供下，谢谢
1条回答 默认 最新
Metz 2021-03-14 13:14关注参考：https://www.elastic.co/guide/cn/kibana/current/connect-to-elasticsearch.html
本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报
分享
- 2021-03-14 12:31回答 1 已采纳 参考：https://www.elastic.co/guide/cn/kibana/current/connect-to-elasticsearch.html
- 2021-03-12 15:45回答 2 已采纳 先检查两个地方吧： 1./var/log/messages 和 /var/log/secure 下面有数据写入 （如果有数据写入，可以把logstash output 改为打印到控制台，看看logs
- 2022-09-07 08:09回答 2 已采纳 es会使用java heap和mmap两大部分内存，你可以选择任一方法：1、用-Xmx减小heap的使用量2、用node.store.allow_mmap=false关闭mmap的使用
- 2022-05-06 07:23EauSoude的博客 不是一个完整的全文检索引擎，而是一个全文检索引擎的架构，提供了完整的查询引擎和索引引擎，部分文本分析引擎（英文与德文两种西方语言） 当前以及最近几年最受欢迎的免费Java信息检索程序库。 Lucene和Elastic...
- 2021-07-30 11:46回答 1 已采纳 自己来回答！在配置文件 nginx.yml 中,增加配置如下：
- 2022-09-07 14:58回答 1 已采纳 两个星号表示0到多个文件层级，比如： - type: log # Change to true to enable this input configuration. tail_files:
- 2021-07-09 12:02回答 2 已采纳 可以的，可以参考我的文章，有一篇专门针对数据采集并写入es的文章
- 2022-01-07 17:37knowledge are power的博客 ELK搜索高级课程 1． 课程简介 1.1 课程内容 ELK是包含但不限于Elasticsearch（简称es）、Logstash、Kibana 三个开源软件的组成的一个整体...本课程从es底层对文档、索引、搜索、聚合、集群经行介绍，从搜索和聚合分析
- 2022-09-23 11:31回答 2 已采纳 实际是可以通过filebeat 的fields 字段来区分的。注意YML文件的输入格式，这点很重要，实际这个问题不存在。结题。
- 2022-10-31 10:28回答 2 已采纳 你可以看下这个问题的回答https://ask.csdn.net/questions/7721331我还给你找了一篇非常好的博客，你可以看看是否有帮助，链接：logstash使用时遇见的报错
- 2022-09-20 08:30回答 1 已采纳 Logstash 里你可以使用 ruby 过滤器来动态地进行编程来生成一个你想要的字段。你可以参考文章 https://elasticstack.blog.csdn.net/article/detai
- 2017-09-17 12:39㏑.格调ル的博客 摘要 我们用Logsatsh写配置文件的时候，如果读取的文件太多，匹配的正则过多，会使配置文件动辄成百上千行代码，可能会造成阅读和修改困难。...1、logstash如何读取多个配置文件我们知道在启动logstash的时候，只要加
- 2022-09-06 08:52回答 1 已采纳 这个和文件的扩展名没有关系吧，即便是 log，它也是 txt 格式的，只是看你如何解析这个文件并结构化以便于分析。文件扩展名是 .txt 你也可以使用 log 类型来进行读取的。
- 2022-07-11 18:31搞什么滚去学习的博客 log4j是由java环境开发的，跑在tomcat上（1）kibana（2）grafana：可以以地图的方式展示，功能更全面一些，界面会好看一些用于给大数据分析，作为立体化展示的一个数据源给研发去使用（排障、解决bug等）统计数据...
- 2023-04-18 11:00神奇的海马体的博客 创建存放logstash配置文件存放目录。目录下面 运行logstash时会读取。修改pipelines.yml进行配置。目录下所有以.conf 结尾的文件。直接运行 不需要指定 -f 参数了。把所有的配置文件放到。
- 没有解决我的问题, 去提问
问题事件
系统已结题
9月8日
已采纳回答
8月31日
悬赏问题
- ¥15 stata安慰剂检验作图但是真实值不出现在图上
- ¥15 c程序不知道为什么得不到结果
- ¥40 复杂的限制性的商函数处理
- ¥15 程序不包含适用于入口点的静态Main方法
- ¥15 素材场景中光线烘焙后灯光失效
- ¥15 请教一下各位，为什么我这个没有实现模拟点击
- ¥15 执行 virtuoso 命令后，界面没有，cadence 启动不起来
- ¥50 comfyui下连接animatediff节点生成视频质量非常差的原因
- ¥20 有关区间dp的问题求解
- ¥15 多电路系统共用电源的串扰问题