kibana的配置很是簡單,只須要在kibana.yml中配置一下Elasticsearch集羣地址。
下面介紹一下查看索引的配置:在Management中的Advanced Setting:
一、時間:
1️⃣時間格式根據本身喜愛,修改dateFormat配置,基本程序員都會修改;
2️⃣時區:若是使用elk自帶的timestamp,通常選用browser便可;若是服務器時區和你辦公時間不在一個時區,那就計算一下時差
二、顯示行數:程序員
三、顯示字段:
通過前面的文章介紹,我去掉了不少filebeat自帶的字段,所以這裏配置成只顯示_source。搜索出結果後在左邊欄的【available field】中再根據須要精細化選擇便可
四、單行高度
若是字段過多,而且異常堆棧信息很是多的狀況下,把單行高度【truncate:maxHeight】配置爲0——所有顯示,這樣方便查看信息。服務器