字段未索引或无法在 Kibana 可视化中使用

编辑

字段未索引或无法在 Kibana 可视化中使用编辑

如果您最近执行了加载或解析自定义结构化日志的操作,您可能需要刷新索引才能在 Kibana 中使用这些字段。 要刷新索引,请使用 刷新 API。 例如

curl -XPOST 'https://127.0.0.1:9200/filebeat-2016.08.09/_refresh'