在Kibana“创建索引模式”中未出现ES索引

Question

试图建立我的第一个麋鹿堆栈，我似乎无法让Kibana识别我的索引。

我使用的是ElasticSearch 6.x

使用curl -XGET -u elastic:mysupersecurepasswordofcourse "http://localhost:9200/_cat/indices?v" -H 'Content-Type: application/json'我得到：

health status index                           uuid                   pri rep 
docs.count docs.deleted store.size pri.store.size
green  open   .monitoring-es-6-2018.02.17     Fjh6Wk-RSMW-jCmMXbPexg   1   0      
37758           72     27.4mb         27.4mb
green  open   .security-6                     grVz87fZQ6GBsTvl9TXRUw   1   0          
3            0      9.9kb          9.9kb
green  open   .monitoring-kibana-6-2018.02.17 d0tKI_50RfCaALx3hYtnHw   1   0       
3056            0      1.6mb          1.6mb
green  open   .watcher-history-7-2018.02.17   KD1SdjJ0QHCmGnarHq9y2A   1   0       
3532            0      7.7mb          7.7mb
green  open   .kibana                         TgCs4oAdRsandc3US1haxw   1   0          
2            0     13.2kb         13.2kb
green  open   .monitoring-alerts-6            xuTWxQIlTIawPJGSCiZNYA   1   0          
4            0     23.9kb         23.9kb
green  open   .triggered_watches              JBQvWNh8ShG-M795rNKA4Q   1   0          
2          124    348.2kb        348.2kb
yellow open   tick                            6IlSo9exRe2V350wXfEvJA   5   1          
3            0       16kb           16kb
green  open   .watches                        Www6IbiaRPGOWcJMj0zmjw   1   0          
6            0    101.4kb        101.4kb

tick是我想要在基巴纳出现的东西。

我可以这样做：curl -XGET -u elastic:superstrong "http://localhost:9200/tick/_doc/tIBvpWEBbXT5kQhPxkTg?pretty" -H 'Content-Type: application/json'并得到我所期望的-一个文档。

这个设置确实安装了xpack，并且我已经确保已经设置了elasticsearch.username和elasticsearch.password。我不确定这是否相关，但如果我尝试从Kibana dev控制台进行PUT/POST，我会得到：

{
  "error": {
    "root_cause": [
      {
        "type": "security_exception",
        "reason": "action [indices:admin/create] is unauthorized for user [kibana]"
      }
    ],
    "type": "security_exception",
    "reason": "action [indices:admin/create] is unauthorized for user [kibana]"
  },
  "status": 403
}

这条错误信息似乎很有用，但谷歌搜索却一无所获。更复杂的是，如果我从Dev控制台运行GET _cat/indices，就会得到与CLI相同的结果。

那么，如何让Kibana向我展示tick索引中的文档呢？

编辑:我还会注意到，我正在访问app/kibana#/management/kibana/index?_g=()，试图创建索引；但是，我看到了Couldn't find any Elasticsearch data。如果我点击Check for new data，我不会收到任何错误，但是什么也找不到。如果选中该框，Include system indices将在上面的输出中看到8项中的4项：.kibana、.monitoring-alerts-6、.monitoring-es-6-2018.02.17、.monitoring-kibana-6-2018.02.17

Edit2:我现在确实看到，如果我单击Check for new data，就会在控制台Error: Minified React error #200; visit http://facebook.github.io/react/docs/error-decoder.html?invariant=200 for the full message or use the non-minified dev environment for full errors and additional helpful warnings.中得到一个JS错误。

Answer 1

您必须授予Kibana用户访问刻度索引的权限，编辑kibana角色。默认情况下，kibana用户只能访问.kibana索引(其中存储了可视化和dashbord)。

或者，创建一个具有所有权限的其他用户，在滴答索引和.kibana上，或者直接使用超级用户弹性，默认情况下，超级用户可以访问所有索引。