在 Kibana 中查看 Elasticsearch 导入的 logs

[kalok]

各位大佬，打扰了。我的小组正在架构 AWS 。现在遇到了难题，我们从 Cloudwatch 导入日志到 Elasticsearch 之后，在 Kibana 中无法查看到日志的数据。我怀疑是 Index Pattern 的问题，不知道 Index Pattern 应该如何设置？ 另外如果有大佬在深圳并且 AWS 架构经验丰富的话，也请联系本人。我们可以付费咨询，请您解决我们在架构中遇到的麻烦。谢谢。 Email: [e-mail]

[binary2010]

ES 有数据？ kibana 索引模式界面就可以创建

[so1n]

先查以下 ES 有没有数据,索引是什么,或者在 kibana 的 Stack Monitoring 查有多少个 doc.如果都有就去 kibana 的 Index Patterns 设置,用通配符就好了.如果不了解 ES 建议先了解下,再操作,不然以后会因为这段时间的数据踩很多坑的

[kalok]

谢谢大佬的回覆，我去试试。没办法我不是架构师，我只是一个学机器学习的废材。大佬们如果在深圳的话，可以周末指导我们一下，有偿有偿

[xuanbg]

Kibana 的 management 里面看一下 Index management 有没有内容，然后 Index Patterns 要根据日志格式简单设置一下，很简单的。

[daimaosix]

他们有专门的架构师…又不要钱的，联系他们销售就能给你安排。

[defunct9]

开 ssh，让我上去看看

[jpuyy]

先检查 elasticsearch 里的 index

http://127.0.0.1:9200/_cat/indices | grep foobar

如果你的 index 有数据

检查 kibana 的配置，有一个 kibana.yml 配置，kibana 的配置也会写到 es

在 kibana 界面里 pattern 搜你的 index，创建 index pattern 看看会不会报错

[kalok]

谢谢各位大佬的留言，原来是我的 lambda 没设置好