一个Kibana新手想知道如何以编程方式设置默认的索引模式,而不是像在https://www.elastic.co/guide/en/上提到的那样在第一次查看Kibana UI时通过Web浏览器在Kibana UI上设置它。kibana / current / setup.html
Elasticsearch将所有Kibana元数据信息存储在.kibana索引下。Kibana配置(例如defaultIndex和高级设置)存储在index / type / id .kibana/config/4.5.0下,其中4.5.0是Kibana的版本。
.kibana
defaultIndex
.kibana/config/4.5.0
4.5.0
因此,您可以通过以下步骤实现设置或更改defaultIndex:
向要设置为defaultIndex的Kibana添加索引。您可以通过执行以下命令来做到这一点:
curl -XPUT http://<es node>:9200/.kibana/index-pattern/your_index_name -d '{"title" : "your_index_name", "timeFieldName": "timestampFieldNameInYourInputData"}'
更改您的Kibana配置以将之前添加的索引设置为defaultIndex:
curl -XPUT http://<es node>:9200/.kibana/config/4.5.0 -d '{"defaultIndex" : "your_index_name"}'
注意: 例如,如果您使用的是kibana 4.1.1,请确保在各处都提供正确的index_name,有效的时间戳字段名称和kibana版本,然后可以将4.5.0替换为4.1.1。