Elastic Cloud / Kibana 将 cloudwatch 流式传输到日志仪表板

Question

所以我注意到 Kibana 现在有一个非常好的“尾巴”功能，用于将日志流式传输到 ES，日志仪表板使用 filebeat 显示了许多开箱即用的功能，包括 apache 日志、iis 等等。

目前，我们将 cloudwatch 日志流式传输到特定索引，但我不太清楚如何让 Kibana 使用我们当前的索引，当我在 Kibana 中单击“日志”时，我得到“看起来你没有任何日志记录索引，让我们添加一些！”

如何配置我们的日志以显示在 Kibana 的日志仪表板中？

Answer 1

当你说：

我们将 cloudwatch 日志流式传输到特定索引

您的意思是您正在将这些信息推送到 ElasticSearch 索引中，如果是这种情况，您只需要在 Kibana 中创建一个索引即可查看数据，可以这样做：

进入管理窗口中的索引模式：

然后点击创建索引模式：

最后，您必须定义一个与创建的索引名称匹配的模式，在我的例子中，我将获取 logstash 索引。

在下一步中，您需要定义哪个字段将用作时间戳，一旦选择，您将导入您的日志。

在 Kibana 中创建索引后，您可以转到“发现”部分，选择索引并检查此索引中的数据、测试查询甚至保存此查询以用于可视化。