elasticsearch - kibana仪表盘未更新

Question

我将ELK堆栈用于日志。这是我的体系结构:

filebeat => Logstash => Elasticsearch <=> Kibana

现在，我正在制作与我在Elasticsearch中的索引相对应的仪表板。问题是即使有新的日志出现，我的仪表板也没有得到更新。我也做过自动刷新，但是没有成功。在我学习ELK时，它曾经可以正常工作，但现在却无法正常工作。可能是什么问题？仪表板中只有10个与日志相对应的窗口，并且该窗口的大小没有增加。它恢复为1 2 3 4 ...... 10。有什么帮助吗？

Answer 1

发现搜索面板旨在显示一组记录集，而不是所有可用记录。显示所有记录是一个糟糕的选择，因为它将导致更多的内存使用。可以通过转至高级设置并更改Discovery:sampleSize的值来更改此设置，但是这样做会增加等待时间以及所使用的内存。