logging - Kibana3 cloudwatch 仪表板未连接到 Elasticsearch

Question

我正在使用此处指定的教程： https ://github.com/awslabs/cloudwatch-logs-subscription-consumer

我没有使用 cloudformation 模板，因为我已经有一个运行 Kibana 的 ES 集群。我将 cloudwatch-logs-subscription-consumer-1.2.0/configuration/kibana/* 中的仪表板复制到 /var/www/html/app/kibana/app/dashboards/

我正在从 logstash ELK 堆栈移动，并且 logstash.json 仪表板工作并连接到我的 ES 集群，但来自 cloudwatch-logs-subscription 的仪表板没有。它给了我一个“连接失败”以及我已经在我的 ES 配置中拥有的 http.cors.enabled 等。

有任何想法吗？

Answer 1

发现了问题。我在每个集群上都有 90 gig 的日志，处理起来有点太多了。

虽然现在我需要拼凑如何实际从 cloudwatch 日志中获取并发送到 elasticsearch。