Question

我正在使用查询DSL（特定域语言）来编写查询以检索包含错误消息的文档，这些文档位于索引“日志”中。但是无论何时执行查询，都没有命中。当我使用Kibana UI列出索引集时，没有名为“ logs”的索引。如何创建日志索引？应该单独创建还是默认创建？基本上，什么是日志？

我对Elasticsearch不太熟悉。我刚刚在线阅读了一些教程，但无法弄清楚。

Answer 1

1。获取es集群中的所有索引，确认您具有名为“ logs”的索引

curl -XGET "http://172.31.4.253:19201/_cat/indices"

2。如果索引在您的集群中存在但在kibana中找不到，则只需添加一个Index Pattern，然后转到kibana-> Management-> Index Patterns，在其中添加索引模式。