可視化和儀表板返回未找到結果，而發現選項卡成功顯示結果？

Question

我有一個Kibana的問題：儀表板和可視化效果不顯示任何結果！

正如您在本屏幕截圖中所看到的，在發現選項卡中，我會得到一些結果！這意味着數據存在於我的索引「as- *」中。對？但我用一個技巧來顯示這些數據：

1）我將範圍更改爲「今天」==>它顯示沒有找到結果！

2）我點擊「新建」按鈕==>然後我得到我的數據顯示！ 有沒有其他方式可以「更合適」來顯示數據？

在我的儀表盤（或可視化），我不能得到任何結果

然後！即使範圍與發現選項卡相同！

我重新啓動Kibana ==>沒有變化！ 我刪除爲 - *然後我創建它=>沒有改變！

我正在使用Curator創建每日索引和logstash以將數據索引到ES！

我被困在這裏！如果你能幫我弄明白，我會很高興！ 非常感謝！

Answer 1

我是相當新的elasticsearch和Kibana，但這裏有三個錯誤，我發了過去：

1. 您是否使用了正確的指標？確保爲可視化頁面上顯示的日誌選擇的索引和實際可視化的索引相同。
2. 正確的時間段：您選擇的時間段是否包含您正在查找的數據？或者在那段時間你碰巧有零日誌？
3. 正確的過濾器和聚合：當您進行可視化時，它們是否顯示任何結果？還是從一開始就是空的？也許你的某個過濾器或聚合是錯誤的，它不包括你期望看到的結果。

不知道這是任何幫助，希望你現在銷售的問題:)

Answer 2

如果你可以看到在「發現」的信息，這意味着kibana已連接到數據庫，該數據庫有信息。您不必點擊「新建」按鈕即可在發現視圖中查看信息。我相信「發現」頁面中的「新建」按鈕用於創建新的搜索。

也許嘗試縮放「發現」頁面上數據的時間段，或者嘗試檢查系統日誌以查看logstash是否成功地將信息推送到Elasticsearch。

使用Kibana，儀表板由可視化組成，並且可視化由搜索組成。

儀表板頁面上的「未找到結果」（顯示在第二頁中）是由於可視化沒有結果。我想你把視覺輸入Kibana。

我希望有幫助。