创建索引模式以连接到 Elasticsearch

1. 在 Kibana 的“ 管理 ” 选项卡中，单击 “索引模式”。 系统将显示“ 索引模式” 选项卡。
2. 单击 “新建”。 系统将显示“ 配置索引模式 ” 部分。
3. 指定与一个或多个 Elasticsearch 索引的名称匹配的索引模式。默认情况下，Kibana 会猜测您正在使用由 Logstash 输入至 Elasticsearch 的日志数据，因此它建议“logstash-*”。
4. 输入租户的名称。默认租户名称为“默认”，因此请输入以下名称：default*。
   注意： 仅当显示绿色的“ 创建 ”按钮时，索引名称才正确。

   
   

   

   
   
5. 重要! 如果索引包含要用于执行基于时间的比较的时间戳字段，请选择“ 索引包含基于时间的事件 ” 选项。 继续选择包含时间戳的索引字段。 Kibana 读取索引映射以列出所有包含时间戳的字段。
   
   

   

   
   
6. 确保 未 选择“搜索时不展开索引模式”选项。 默认情况下，Kibana 将基于时间的索引模式的通配符扩展限制为数据在当前选定时间范围内的索引。
7. 将 @timeStamp 设置为“ 时间字段名称”。
8. 单击“ 创建 ”以添加索引模式。