日志系统升级之路（Kibana的使用）

前言

在日志系统升级之路（安装Elasticsearch和Kibana）一文中，已经安装好了ES和Kibana。

在日志系统升级之路（.Net客户端的使用）一文中，我们向ES成功索引了5个文档。

但是我们通过 http://192.168.17.130:5601 访问时，并没有看到任何数据，现在我们要通过配置Kibana，来查看索引的文档内容。

一、创建索引模式

可以看到我们之前创建的索引，如下图所示：

在确定了索引名通配符后，点击下一步，出现下图：

这里我们以创建时间作为快速筛选的字段，点击创建索引模式，出现下图即表示创建完成：

二、快速检索日志

然后再选择：

导入如下json文件，我这里叫cfg.json，内容如下：

[
  {
    "_id": "03bfc8f3-6f33-4745-b599-f9b05f71f176",
    "_type": "search",
    "_source": {
      "title": "一般日志",
      "description": "",
      "hits": 0,
      "columns": [
        "system_code",
        "source",
        "machine_name",
        "appdomain_name",
        "message"
      ],
      "sort": [
        "created_time",
        "desc"
      ],
      "version": 1,
      "kibanaSavedObjectMeta": {
        "searchSourceJSON": "{\"index\":\"15a198cd-ca30-41e7-8380-8ae0b3949c83\",\"highlightAll\":true,\"version\":true,\"query\":{\"language\":\"lucene\",\"query\":\"\"},\"filter\":[]}"
      }
    }
  }
]

注意 columns 中的字段，就是我们要需要查看的（对应Log模型中的字段）