ELK：无法获取映射。你有与模式匹配的索引吗？

Question

我关注这个帖子到“T”：

https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-4-on-centos-7

我仍然收到此消息。没有可供选择的下拉菜单。我google了一下，发现了一些东西，这个“东西”似乎表明配置是正确的：

[root@elk ~]# curl 'localhost:9200/_cat/indices?v'
health status index   pri rep docs.count docs.deleted store.size pri.store.size
yellow open   .kibana   1   1          1            0      2.5kb          2.5kb
[root@elk ~]#

请指教。谢谢。

Answer 1

所以似乎必须手动输入一些索引才能全部启动.... 我遵循了这里给出的建议： https://github.com/elastic/kibana/issues/2055

并添加了一个条目，选择了“索引设置也可以用 JSON 定义：”的条目：

并重新启动 elasticsearch 并遵循教程的其余部分（使用 GUI）： https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-4-on-centos-7

现在一切正常。感谢大家的帮助。

Answer 2

根据您的 _cat 输出，您的 ES 服务器中没有任何索引。您只有 .kibana 索引，它存储 Kibana 设置（搜索、仪表板等）。

您只需要索引一些数据，就可以在 Kibana 中处理它们。确保您的 logstash 转发器正在运行并传送他们的日志。完成后，您的 ES 集群将包含一个新的 logstash-... 索引和您的日志，您将能够在 Kibana 中可视化它们。