ELK,kibana给定匹配模式会出现另一个索引的数据。

发布于 2022-09-11 14:43:18 字数 1591 浏览 28 评论 0

初学elk,搭建了个日志收集的样子,展现数据的时候遇到疑问。

我logstash设置了两个pipeline,rabbitmq和http两个input:

input {
  rabbitmq {
    host => "rabbitmq"
    subscription_retry_interval_seconds => 5
    queue => "hello"
  }
}

# The filter part of this file is commented out to indicate that it
# is optional.
# filter {
#
# }

output {
  elasticsearch {
    hosts => "elasticsearch:9200"
    manage_template => false
    index => "rabbitmq-log-test-%{+YYYY.MM.dd}"
  }
}
input {
  http {
    additional_codecs => {"application/json"=>"json"}
    port => 8080
    threads => 2
  }
}

# The filter part of this file is commented out to indicate that it
# is optional.
# filter {
#
# }

output {
  elasticsearch {
    hosts => "elasticsearch:9200"
    manage_template => false
    index => "http-log-test-%{+YYYY.MM.dd}"
  }
}

rabbit写入数据:{"site":"a", "level":"error", "message": "unknow error", "trace":"sdfsfsf"}
http写入数据:{"site":"b","error":"adsfsdf","trace":"asdsfdsf"}

Elasticsearch的索引
图片描述

Kibana的索引模式:
图片描述

Kibana discover查看页面:
图片描述

我是想问,我kibana的搜索模式没有http-log的数据,为什么在discover的数据列表里面出现了http-log的数据?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。
列表为空,暂无数据
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文