Crear un patrón de índice para conectar con Elasticsearch

1. En Kibana, en la pestaña Administración, haz clic en Patrones de contenido. Se mostrará la pestaña Patrones de índice.
2. Haz clic en Añadir nuevo. Se mostrará la sección Configurar un patrón de índice.
3. Especifica un patrón de índice que coincide con el nombre de uno o de más de tus indicadores de Elasticsearch. De forma predeterminada, Kibana informa de que estás trabajando con datos de registro de Logstash en Elasticsearch, por lo que propone "logstash-*".
4. Introduce el nombre del tenant. El nombre predeterminado del tenant es "predeterminado", por ello, escribe este: default*.
   Nota: El nombre del índice es correcto solo si se muestra el botón verde Crear.

   
   

   

   
   
5. ¡Importante! Si tu índice contiene un campo de marca de tiempo que quieres utilizar para realizar comparaciones basadas en tiempo, selecciona la opción Índice que contiene eventos basados en tiempo. Continúa seleccionando el campo de índice que contiene la marca de tiempo. Kibana lee la asignación del índice para enumerar todos los campos que contienen una marca de tiempo.
   
   

   

   
   
6. Comprueba el patrón de índice No expandir cuando la opción de búsqueda no está seleccionada. De forma predeterminada, Kibana restringe la expansión de Comodín de los patrones del índice basados en tiempo a los índices con datos en el intervalo de tiempo seleccionado actualmente.
7. Establece @timeStamp como nombre del campo Tiempo.
8. Haz clic en Crear para añadir el patrón de índice.