删除所有索引并添加新索引后，Kibana Discover 无法正常工作答案

【问题标题】：Kibana Discover is not working after deleted all indices and adding new indices删除所有索引并添加新索引后，Kibana Discover 无法正常工作
【发布时间】：2017-06-01 13:09:19
【问题描述】：

我运行以下命令删除所有索引以查看 Kibana 上的更改：

$ curl -XDELETE localhost:9200/_all

在这个操作之后，Kibana 没有被可视化的数据。它不再工作了。

我提取了新的 kibana 文件夹并再次设置了所有配置并在 Dev Tools 选项卡上查看索引。但是这些索引没有显示在“发现”选项卡中。

赛发。

【问题讨论】：

通过删除 _all，您还删除了 Kibana 存储数据的 .kibana 索引。
重启Kibana。它将创建一个全新的.kibana 索引，您的 Kibana 应该可以正常工作。
@Val 我在开发工具控制台中添加了 .kibana 索引，但没有用。
.kibana 索引需要由 Kibana 自己创建，而不是手动创建。您可能需要从头开始重新设置 Kibana。
.kibana 索引是由 Kibana 自己创建的，但它仍然无法正常工作！我不知道为什么。

标签： elasticsearch logstash visualization kibana-5

【解决方案1】：

您需要在 Management -> Index Patterns 下重新创建您的索引模式——请参阅documentation for index patterns。

您的索引应为logstash-*，下拉列表中的时间戳值应为@timestamp。

【讨论】：

我使用的是 Kibana 5.4，当我尝试创建 logstash-* 索引时，它没有显示@timestam。
那么你可能没有那个价值。您可以在下拉列表中选择任何其他时间戳吗？否则在您的原始问题中显示映射：GET /logstash-2017-06-01/_mapping

【解决方案2】：

为了更好地了解您的问题，请在 Web 浏览器的控制台中打开该页面。您将看到错误为“未找到某些默认索引” Kibana 总是在默认索引上加载。你甚至消除了那个模式。所以再次设置默认索引模式，你会很高兴

【讨论】：

我在控制台选项卡上没有看到任何错误。