elasticsearch - 无法获取映射。您是否有与模式匹配的索引？ window

Question

我是ELK的新手，最近在Windows Server 2008和Windows 7计算机上安装了ELK。

但是在两个地方，如果我打开Kibana，则会在下面收到一条消息:“无法获取映射。您是否有与模式匹配的索引？”

我的logstash配置文件看起来像

input { 
 file {
 type => "AppLog"
    path => "D:/LogFiles"
    }
   }
 filter {
     mutate {
      add_field => [ "hostip", "%{host}" ]
               }
    dns {
       reverse => [ "host" ]
       action => replace
       }
        }

    output {
         elasticsearch {
           host => "localhost"
           protocol => "http"
           codec => rubydebug
             }
         }

该URL返回 “{” error“:” IndexMissingException [[logstash-] missing]“，” status“:404}”

http://localhost:5601/elasticsearch/logstash-/_mapping/field/ *？ignore_unavailable = false＆allow_no_indices = false＆include_defaults = true

谁能帮我吗？

感谢和问候，
纳鲁克德。

Answer 1

似乎Kibana正在尝试查询名为logstash-的索引，但该索引不存在，您可以转到Kibana的设置并删除该索引，并使用通配符logstash-*添加一个新索引。