Visualization & Dashboard ne renvoie aucun résultat, alors que l'onglet discover affiche les résultats avec succès.

Question

J'ai un problème avec Kibana: Le tableau de bord et les visualisations ne montrent aucun résultat!

Comme vous pouvez le voir sur cette capture d'écran, dans l'onglet Découverte, j'obtiens quelques résultats! Ce qui signifie que les données existent dans mon index "as- *". droite? Mais j'ai utilisé un truc pour afficher ces données:

1) J'ai changé la gamme à "Aujourd'hui" ==> il montre aucun résultat trouvé!

2) J'ai cliqué sur le bouton "Nouveau" ==> puis j'affiche mes données! Existe-t-il un autre moyen "plus approprié" d'afficher les données?

Ensuite, dans le mon tableau de bord (ou la visualisation) Je ne peux pas obtenir des résultats !! même si la plage est la même que l'onglet de découverte!

Je redémarrés Kibana ==> pas de changement! J'ai supprimé as- * puis je l'ai créé => pas de modifications! J'utilise Curator pour créer un index quotidien et logstash pour indexer les données dans ES!

Je suis coincé ici! Je serai heureux si vous pouvez m'aider à le comprendre! Merci beaucoup!

Answer 1

Je suis assez nouveau pour ElasticSearch et Kibana, mais voici trois erreurs que j'ai fait dans le passé:

1. Utilisez-vous l'indice correct? Assurez-vous que l'index que vous avez choisi pour les journaux affichés sur la page de visualisation et pour les visualisations réelles est le même.
2. Durée correcte: la période que vous avez choisie contient-elle les données que vous recherchez? Ou avez-vous eu zéro journal pendant ce temps?
3. Corriger les filtres et les agrégations: quand vous faisiez les visualisations, ont-ils montré des résultats? Ou étaient-ils vides depuis le début? Peut-être que l'un de vos filtres ou agrégations est erroné et qu'il exclut les résultats que vous attendez de voir.

Je ne sais pas si cela est une aide, l'espoir que vous avez vendu le problème maintenant :)

Answer 2

Si vous pouvez voir les informations à « découvrir », cela signifie que Kibana est connecté à la base de données, et que la base de données contient des informations. Vous ne devriez pas avoir à cliquer sur le bouton "Nouveau" pour voir les informations dans la vue de découverte. Je crois que le bouton "Nouveau" de la page "Découvrir" est utilisé pour créer une nouvelle recherche.

Essayez peut-être de zoomer sur la période de temps des données sur la page "découverte", ou essayez de vérifier les journaux système pour voir si logstash réussit à transmettre des informations à Elasticsearch.

Avec Kibana, les tableaux de bord sont constitués de visualisations, et les visions sont constituées de recherches.

Le "Aucun résultat trouvé" sur la page du tableau de bord, affiché dans votre deuxième page, est dû à la visualisation n'ayant aucun résultat. Je suppose que vous avez importé des visions à Kibana.

J'espère que cela aide.