我将ELK堆栈用于日志。这是我的体系结构:
filebeat => Logstash => Elasticsearch <=> Kibana
现在，我正在制作与我在Elasticsearch中的索引相对应的仪表板。问题是即使有新的日志出现，我的仪表板也没有得到更新。我也做过自动刷新，但是没有成功。在我学习ELK时，它曾经可以正常工作，但现在却无法正常工作。可能是什么问题？仪表板中只有10个与日志相对应的窗口，并且该窗口的大小没有增加。它恢复为1 2 3 4 ...... 10。有什么帮助吗？
最佳答案
发现搜索面板旨在显示一组记录集，而不是所有可用记录。显示所有记录是一个糟糕的选择，因为它将导致更多的内存使用。可以通过转至高级设置并更改Discovery:sampleSize的值来更改此设置，但是这样做会增加等待时间以及所使用的内存。
关于elasticsearch - kibana仪表盘未更新，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/35263078/