【发布时间】：2018-04-19 06:15:09
【问题描述】：
我已经安装了带有 x-pack 功能的 elk 堆栈，并使用 filebeat 发送日志。一切看起来都不错，昨晚我能够在 kibana -discover 中看到日志，今天早上我登录到 kibana 并且看不到任何日志。它显示没有找到结果我使用了昨晚使用的相同索引模式
然后我再次发送了一些带有 filebeat 的日志，这些日志出现在 kibana 中，1 小时后这些日志消失了，我再也看不到日志了吗？任何人都可以建议发生了什么
【问题讨论】：
-
您确定在窗口右上角选择了正确的时间范围吗？
标签： elasticsearch kibana elastic-stack elasticsearch-x-pack