0

我已经安装了带有 x-pack 功能的 elk 堆栈，并使用 filebeat 发送日志。一切看起来都不错，昨晚我能够在 kibana -discover 中看到日志，今天早上我登录到 kibana 并且看不到任何日志。它显示没有找到结果我使用了昨晚使用的相同索引模式

然后我再次发送了一些带有filebeat的日志，这些日志出现在kibana中，1小时后这些日志消失了，我再也看不到日志了吗？谁能建议正在发生的事情

4

1 回答 1

0

我正在查看带有日期字段的索引，我使用屏幕右上角的时间选择器按钮调整了时间范围。它运作良好

于 2018-04-19T06:20:02.127 回答