kibana仪表板不更新

Question

我正在为我的日志使用 ELK 堆栈。这是我的架构：

filebeat => Logstash => Elasticsearch Kibana

现在我正在制作与我在 Elasticsearch 中的索引相对应的仪表板。问题是即使有新日志出现，我的仪表板也没有更新。我也做了自动刷新，但没有成功。当我学习 ELK 时它曾经工作得很好，但现在它不能正常工作。可能是什么问题？仪表板中的日志对应的窗口只有 10 个，并且窗口大小没有增加。它仍然是 1 2 3 4......10。有什么帮助吗？

Answer 1

发现搜索面板旨在显示一组记录子集，而不是所有可用记录。显示所有记录是一个不好的选择，因为它会导致更多的内存使用。可以通过转到高级设置并更改 discovery:sampleSize 的值来更改此设置，但这样做会增加延迟和使用的内存。