仪表板无法找到索引模式

仪表板无法找到索引模式编辑

通常情况下，Auditbeat 在加载索引模板时会自动设置索引模式。但是，如果由于某种原因，Auditbeat 加载了索引模板，但索引模式没有正确创建，您将看到“无法找到该索引模式”错误。要解决此问题：

请尝试再次运行 setup 命令。例如：./auditbeat setup。
如果这不起作用，请转到 Kibana 中的“管理”应用程序，并在“索引模式”下查找该模式。
1. 如果该模式不存在，请手动创建。
  - 将“时间筛选器字段名称”设置为 @timestamp。
  - 设置“自定义索引模式 ID”高级选项。例如，如果您的自定义索引名称是 auditbeat-customname，则将自定义索引模式 ID 设置为 auditbeat-customname-*。

有关详细信息，请参阅 Kibana 文档中的创建索引模式。