Création d'un modèle d'index pour se connecter à Elasticsearch

1. Dans Kibana, dans l'onglet Gestion (Management), cliquez sur Modèles d'index (Index Patterns). L'onglet Modèles d'index (Index Patterns) s'affiche.
2. Cliquez sur Ajouter nouveau (Add New). La section Configurer un modèle d'index (Configure an index pattern) s'affiche.
3. Spécifiez un modèle d'index qui correspond au nom d'un ou de plusieurs index Elasticsearch. Par défaut, Kibana suppose que vous utilisez des données de journaux intégrées dans Elasticsearch par Logstash, il propose ainsi "logstash-*".
4. Entrez le nom du tenant. Celui par défaut est "default". Par conséquent, entrez ceci : default*.
   Remarque : Le nom de l'index est correct seulement si le bouton Créer (Create) vert s'affiche.

   
   

   

   
   
5. Important ! Si votre index contient un champ horodateur à utiliser pour effectuer des comparaisons temporelles, sélectionnez l'option L'index contient des événements temporels (Index contains time-based events). Poursuivez en sélectionnant le champ index qui contient l'horodateur. Kibana lit le mappage d'index pour répertorier tous les champs qui contiennent un horodateur.
   
   

   

   
   
6. Assurez-vous que l'option Ne pas développer le modèle d'index lors de la recherche (Do not expand index pattern when searching) n'est pas (not) sélectionnée. Par défaut, Kibana limite l'extension des modèles d'index temporels au niveau des caractères génériques à des index contenant des données dans la plage horaire actuellement sélectionnée.
7. Configurez @timeStamp comme nom du champ Heure (Time).
8. Cliquez sur Créer (Create) pour ajouter le modèle d'index.