我目前正在使用 Elastic Cloud 来存储我的 AWS CloudWatch 日志。一切似乎都很好,因为我已经能够显示图表并正确查询 ElasticSearch。然而,我有一个奇怪的行为,我无法解释。
我正在从我的应用程序中记录一些事件。让我们说request_start
和request_end
。它们都在 Kibana 上可用。然而,我还在记录另一个事件,比如说request_middle
. 我可以在 CloudWatch 上看到它。
签入Discover
Kibana 的选项卡时,我没有看到此事件。我试过event:"request_middle"
查询,徒劳。如果我在同一个选项卡下显示所有事件的列表,我会得到一个完整列表,除了request_middle
.
我尝试直接查询 Elastic Search,以防万一。但也没有结果。
你们中的一些人是否已经遇到过这样的情况?如果是这样,你是如何解决的?