核心内容摘要
1314直播:开启深夜灵魂共鸣的奇幻旅程,免费在线观看全攻略
Kibana索引模å¼�:ä¸�是“é…�个å��å—â€�,而是给数æ�®è£…ä¸Šå¯¼èˆªåœ°å›¾ä½ æœ‰æ²¡æœ‰é�‡åˆ°è¿‡è¿™æ ·çš„场景?Elasticsearch 集群å�¥åº·ç»¿ç�¯å¸¸äº®ï¼Œcurl -X GET "localhost:9200/_cat/indices?v"显示logs-app-00001里已有上万æ�¡æ–‡æ¡£ï¼›Logstash 日志管é�“稳如è€�狗,Filebeat 心跳ä»�ä¸�æ�‰çº¿ã€‚å�¯ä¸€æ‰“å¼€ Kibana çš„ Discover 页é�¢â€”â€”ç©ºç™½ã€‚å—æ®µåˆ—表空空如也,时间选择器ç�°ç�€ï¼Œæ�œç´¢æ¡†è¾“什么都返å›�零结æ�œã€‚别急ç�€é‡�å�¯ Kibanaã€�别翻集群日志ã€�更别怀疑是ä¸�是ç£�盘满了。å��有八ä¹�ï¼Œé—®é¢˜å‡ºåœ¨é‚£ä¸ªä½ ä¸‰ç§’å°±ç‚¹å®Œçš„â€œç´¢å¼•æ¨¡å¼�â€�é…�置上。这ä¸�是 Kibana çš„ bug,也ä¸�是 Elasticsearch 的故障,而是一场典å�‹çš„「è¯ä¹‰å¤±è�”ã€�:Kibana æ‹¿åˆ°ä¸€å † JSON 文档,å�´ä¸�知é�“哪个是时间ã€�哪个该支æŒ�è�šå�ˆã€�å“ªä¸ªå—æ®µå��在ä¸�å�Œç´¢å¼•里其å®�指å�‘å�Œä¸€ä¸ªä¸šåŠ¡å�«ä¹‰ã€‚它åƒ�一个拿ç�€æ¨¡ç³Šåœ°å›¾é—¯è¿›é™Œç”ŸåŸ�市的å�¸æœºâ€”—路是通的,车是好的,但就是找ä¸�到目的地。索引模å¼�(Index Patternï¼‰ï¼Œå°±æ˜¯è¿™å¼ åœ°å›¾ã€‚å®ƒä¸�å˜æ•°æ�®ï¼Œä¸�改结æ�„,ä¸�å�šè®¡ç®—,但它决定了 Kibana能ä¸�èƒ½è¯»æ‡‚ä½ å¡�è¿›å�»çš„æ•°æ�®ã€‚它到底是什么?一å�¥è¯�ç ´é¢˜ç´¢å¼•æ¨¡å¼� =通é…�符 + æ—¶é—´å—æ®µ + å—æ®µå…ƒæ•°æ�®å¥‘约它ä¸�是一个数æ�®åº“对象,也ä¸�是 Elasticsearch çš„é…�置项,而是 Kibana Server 在内å˜ä¸æ�„建的一份「数æ�®ç�†è§£è¯´æ˜�书ã€�ã€‚å½“ä½ è¾“å…¥logs-*并点击创建,Kibana å�šäº†ä¸‰ä»¶å…³é”®çš„事:找人:å�‘ ES å�‘请求,问:“哪些索引å�«logs-*?â€� → 得到logs-app-00001,logs-db-00001ç‰çœŸå®�索引å��;读简å�†ï¼šæŒ¨ä¸ªæŸ¥è¿™äº›ç´¢å¼•çš„ mapping(GET /logs-app-00001/_mapping),把æ¯�ä¸ªå—æ®µçš„ç±»å�‹ã€�å�å—æ®µã€�嵌套结æ�„都抄下æ�¥ï¼›å®šè§„çŸ©ï¼šæŒ‘å‡ºä½ æŒ‡å®šçš„é‚£ä¸ªå—æ®µï¼ˆæ¯”如@timestamp),告诉整个 Kibana:“ä»�æ¤åˆ»èµ·ï¼Œæ‰€æœ‰æ—¶é—´ç›é€‰ã€�折线图 X è½´ã€�告è¦çª—å�£ï¼Œéƒ½ä»¥å®ƒä¸ºå‡†ã€‚â€�🔑 关键æ��醒:Kibanaä¸�会自动刷新这份说æ˜�书。今天建好logs-*,æ˜�天新滚了个logs-app-00002,Discover 里ä¾�然看ä¸�åˆ°å®ƒçš„å—æ®µâ€”—除é��ä½ æ‰‹åŠ¨ç‚¹å�³ä¸Šè§’那个ä¸�起眼的Refresh field list。为什么