在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。

ES每天生产日志index,kibana的实时搜索如何实现

Kibana | 作者 ggggsc | 发布于2019年03月08日 | 阅读数:2953

我的elk集群中,es每天会生成一个 logstash-*-yyyy.mm.dd 的index。
kibana中以 logstash-* 生成 index pattern 做展示。
 
现在有个问题,想要以当天日志为范围进行搜索展示,怎么实现?
例如今天是2019.03.08,我希望kibana展示的数据是logstash-2019.03.08中的搜索结果,不包括以前的。
 
如果每天手工生成kibana中的index pattern就太傻了。
不知道kibana是否支持日期动态创建和删除index pattern,或者有其他什么解决办法吗?
在线等,求各位大佬指导!
已邀请:

bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127

赞同来自: ggggsc

kibana时间picker选择Today不行吗

要回复问题请先登录注册