仪表盘无法找到索引模式

编辑

仪表盘无法找到索引模式

编辑

通常,Auditbeat 在加载索引模板时会自动设置索引模式。但是,如果由于某种原因 Auditbeat 加载了索引模板,但索引模式未正确创建,您将看到“找不到该索引模式”错误。要解决此问题

  1. 尝试再次运行setup命令。例如:./auditbeat setup
  2. 如果这不起作用,请转到 Kibana 中的管理应用程序,并在索引模式下查找模式。

    1. 如果模式不存在,请手动创建它。

      • 时间过滤器字段名称设置为@timestamp
      • 设置自定义索引模式 ID高级选项。例如,如果您的自定义索引名称为auditbeat-customname,则将自定义索引模式 ID 设置为auditbeat-customname-*

有关更多信息,请参阅 Kibana 文档中的创建索引模式