ELK6.3版本搭建Index Patterns设置

阅读更多

在Create index pattern时，Next step一直不能点击，后来发现，这个跟logstash.conf的output有关系，如下面的配置则应该填入log-*，如果发现不行，请先启动顺序按 logstash>elasticsearch>kibana这个顺序试试
-----------------------------------------------
logstash.conf
--------------------------
input {
     file {
        type => "log"
        path => "D:\tmp\1.log"
        start_position => "beginning"
    }
}

output {
  stdout {
   codec => rubydebug { }
  }

  elasticsearch {
    hosts => "127.0.0.1"
    index => "log-%{+YYYY.MM.dd}"
  }
}
-----------------------------------------------