kibana-4.2.0-windows使用过程中遇到的一些坑

kibana-4.2.0-windows安装一定要是jdk8，否则会报各种问题

如图，初次启动kibana，打开网页后显示

Warning No default index pattern. You must select or create one to continue.

已经启动了elasticsearch和logstash， logstash.conf设置如下：

1. 
   
2. input {
3. log4j {
4. mode => "server"
5. host => "127.0.0.1"
6. port => 4567
7. type => "log4j"
8. }
9. #stdin { } console input
10. }
11. filter {
12. #Only matched data are send to output.
13. }
15. output {
16. #stdout {} console output
17. elasticsearch {
18. action => "index" #The operation on ES
19. hosts => "localhost:9200" #ElasticSearch host, can be array.
20. index => "applog2" #The index to write data to.
21. }
22. }

1、在“Index name or pattern”项下，填入一个elasticsearch的索引名，也即是Logstash配置文件中output项下的index对应的名称；在你这里应该是将“logstash-*”改成“applog2”；

2、在“Time-field name”，选用默认的配置：“@timestamp”，注意默认如果这个索引没有值的话，它是不会显示下拉框的

3、点击“create”即可；

使用之前一定要保证索引有值。如果你ES里没有index的话，就得先创建个，插入数据，然后才能使用kibana的查询功能。可以通过Elasticsearch 插件head 端增加一条记录和增加一个字段，这里有个地方需要注意，就是必须要有一个为Date类型的field，不然kibana那里是添加不了这个Index的，kibana是以时间排序来进行查询选择的。

在head 端增加一条数据

http://192.168.170.69:9200/ POST

/blog/article/ // blog 是索引 article 是类型

{"id":12,"title":"Mysecond blog entry","content":"Still trying thisout...","posttime":"2014-01-01"}