Como criar um Padrão de Índice para conectar ao Elasticsearch

1. No Kibana, na guia Gerenciamento, clique em Padrões de Índice. A guia Padrões de Índice será exibida.
2. Clique em Adicionar Novo. A seção Configurar um padrão de índice será exibida.
3. Especifique um padrão de índice que corresponda ao nome de um ou mais dos seus índices do Elasticsearch. Por padrão, o Kibana supõe que você esteja trabalhando com dados de log alimentados no Elasticsearch por Logstash, portanto, propõe "logstash-*".
4. Insira o nome do tenant. O nome padrão do tenant é "padrão", então insira isto: default*.
   Observação: O nome de índice só está correto se o botão Criar verde for exibido.

   
   

   

   
   
5. Importante! Se seu índice contiver um campo de carimbo de data/hora que você deseja usar para executar comparações baseadas em tempo, selecione a opção Índice contém eventos baseados em tempo. Prossiga selecionando o campo do índice que contém o carimbo de data/hora. O Kibana lê o mapeamento de índice para listar todos os campos que contêm um carimbo de data/hora.
   
   

   

   
   
6. Certifique-se de que a opção Não expandir padrão de índice ao pesquisar não esteja selecionada. Por padrão, o Kibana restringe a expansão com curinga de padrões de índices baseados em tempo para índices com dados no intervalo de tempo atualmente selecionado.
7. Defina @timeStamp como o nome do campo de hora.
8. Clique em Criar para adicionar o padrão de índice.