仪表盘无法找到索引模式
编辑仪表盘无法找到索引模式
编辑通常,Auditbeat 在加载索引模板时会自动设置索引模式。但是,如果由于某种原因 Auditbeat 加载了索引模板,但索引模式未正确创建,您将看到“找不到该索引模式”错误。要解决此问题
- 尝试再次运行
setup
命令。例如:./auditbeat setup
。 -
如果这不起作用,请转到 Kibana 中的管理应用程序,并在索引模式下查找模式。
-
如果模式不存在,请手动创建它。
- 将时间过滤器字段名称设置为
@timestamp
。 - 设置自定义索引模式 ID高级选项。例如,如果您的自定义索引名称为
auditbeat-customname
,则将自定义索引模式 ID 设置为auditbeat-customname-*
。
- 将时间过滤器字段名称设置为
-
有关更多信息,请参阅 Kibana 文档中的创建索引模式。