将时间字段添加到 kibana 索引结果未找到数据

Question

我是弹性搜索和 Kibana 的新手。我刚刚下载了最新版本并尝试使用 logstash 示例。如此链接中所述 https://www.elastic.co/guide/en/kibana/current/tutorial-define-index.html 我添加了 logstash* 索引，选中了“索引包含基于时间的事件”，并选择 @timestamp 作为时间字段名称。当我去发现您的数据时，我什么也没看到，并且没有找到任何结果。如果我在 Kibana 中创建索引而不选中基于时间的复选框，我可以看到数据。知道为什么吗？我有 java 1.8.0_111

Answer 1

所以实际上有数据，只是数据很旧，数据中的时间戳在 2015 年 5 月左右。当您创建新索引时，选择的默认时间范围是我认为最后 15 分钟'找不到该数据，因为该教程中的数据是旧的。

所以试试这些步骤。 当你转到discover时，点击 Kibana 工具栏中的 Time Picker

现在点击Absolute 并选择从 2015 年 1 月起的日期范围或其他日期

这应该会加载您的结果。