Kibana未显示任何日志（麋鹿堆栈）

Question

我正在学习ELK堆栈。因此，我编写了一个示例java代码，该代码在文件中产生一些日志行。我正在尝试查看日志行是否显示在 Kibana UI 中。因此，我将尽力解释我所做的事情。因此，首先我开始了 elasticsearch，然后是 logstash，然后是 kibana。

我的 logstash 配置文件看起来像这样：

input {
    file {
    type => "java"
    path => "C:/temp/logs/application.log"
    codec => multiline {
        pattern => "^%{MONTHDAY}/%{MONTHNUM}/%{YEAR} %{TIME}.*"
        negate => "true"
        what => "previous"
    }
  }
}

filter {

    grok {  
        match => { "message" => "%{DATE_EU:date} %{TIME:time} %{ISO8601_TIMEZONE:zone} \[%{LOGLEVEL:loglevel}.*] \[%{DATA:thread}] %{DATA:class} - %{GREEDYDATA:message}" }
        add_tag => [ "log" ]
    }
}

output {
    
    stdout {
        codec => rubydebug
    }
    
    # Sending properly parsed log events to elasticsearch
    elasticsearch {
        hosts => ["localhost:9200"]
    }
}

日志文件中的日志如下所示：

    07/06/2022 14:37:41.471 +0530 [ERROR] [main] com.cmt.ncaas.logging.LoggingTrial - Trying to log an error
07/06/2022 14:37:41.471 +0530 [DEBUG] [main] com.cmt.ncaas.logging.LoggingTrial - Trying to log an debug
07/06/2022 14:37:41.471 +0530 [TRACE] [main] com.cmt.ncaas.logging.LoggingTrial - Trying to log an trace
07/06/2022 14:37:41.471 +0530 [WARN ] [main] com.cmt.ncaas.logging.LoggingTrial - Trying to log an warn
07/06/2022 14:37:41.471 +0530 [ERROR] [main] com.cmt.ncaas.logging.LoggingTrial - Exception occured: 
java.lang.ArithmeticException: / by zero
    at com.cmt.ncaas.logging.LoggingTrial.exceptionLogging(LoggingTrial.java:39)
    at com.cmt.ncaas.logging.LoggingTrial.main(LoggingTrial.java:32)

在此之后，我创建了一个带有模式logs-*的索引模板。但是我没有看到任何东西显示在Kibana中。

你能告诉我我哪里做错了吗？我怀疑是输入部分搞砸了。但是作为新人，我不确定我能改变什么。

任何指点，我非常感谢。提前致谢。

Answer 1

你错过了elasticsearch输出的“索引”。

如果您不指定，日志将：

logstash-%{ yyyy。MM.dd} "或" ecs-logstash-%{ yyyy。MM.dd} "

这些与您的logs-*索引模式不匹配。

请参见此处的文档并搜索索引部分

这应该解决：

elasticsearch {
        hosts => ["localhost:9200"]
        index => "logs-%{+YYYY.MM.dd}"
    }

祝你好运