仪表板找不到索引模式编辑

通常情况下,Winlogbeat 会在加载索引模板时自动设置索引模式。但是,如果由于某种原因 Winlogbeat 加载了索引模板,但索引模式未正确创建,则会出现“找不到该索引模式”错误。要解决此问题,请执行以下操作:

  1. 尝试再次运行 setup 命令。例如:./winlogbeat setup
  2. 如果这不起作用,请转到 Kibana 中的“管理”应用,然后在索引模式下查找该模式。

    1. 如果该模式不存在,请手动创建它。

      • 时间过滤器字段名称设置为 @timestamp
      • 设置自定义索引模式 ID高级选项。例如,如果您的自定义索引名称为 winlogbeat-customname,请将自定义索引模式 ID 设置为 winlogbeat-customname-*

有关更多信息,请参阅 Kibana 文档中的创建索引模式