我的elk集群中,es每天会生成一个 logstash-*-yyyy.mm.dd 的index。
kibana中以 logstash-* 生成 index pattern 做展示。
现在有个问题,想要以当天日志为范围进行搜索展示,怎么实现?
例如今天是2019.03.08,我希望kibana展示的数据是logstash-2019.03.08中的搜索结果,不包括以前的。
如果每天手工生成kibana中的index pattern就太傻了。
不知道kibana是否支持日期动态创建和删除index pattern,或者有其他什么解决办法吗?
在线等,求各位大佬指导!
kibana中以 logstash-* 生成 index pattern 做展示。
现在有个问题,想要以当天日志为范围进行搜索展示,怎么实现?
例如今天是2019.03.08,我希望kibana展示的数据是logstash-2019.03.08中的搜索结果,不包括以前的。
如果每天手工生成kibana中的index pattern就太傻了。
不知道kibana是否支持日期动态创建和删除index pattern,或者有其他什么解决办法吗?
在线等,求各位大佬指导!
1 个回复
bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127
赞同来自: ggggsc