我正在努力为ELK创build一个简单的Hello世界，并能够通过互联网看到kibana报告。 我已经安装了kibana，logstash，nginx和弹性search。 这是我的/etc/logstash/conf.d/10-syslog.conf ：
input { file { path => [ "/var/log/*.log", "/var/log/messages", "/var/log/syslog" ] type => "syslog" } } output { elasticsearch { host => localhost } stdout { codec => rubydebug } } filter { if [type] == "syslog" { grok { match => { "message" => "%{SYSLOGTIMESTAMP:syslog_timestamp} %{SYSLOGHOST:syslog_hostname} %{DATA:syslog_program}(?:\[%{POSINT:syslog_pid}\])?: %{GREEDYDATA:syslog_message}" } add_field => [ "received_at", "%{@timestamp}" ] add_field => [ "received_from", "%{host}" ] } syslog_pri { } date { match => [ "syslog_timestamp", "MMM d HH:mm:ss", "MMM dd HH:mm:ss" ] } } }
我可以从互联网上访问Kibana。 但是，我可以看到这些报告，因为当我点击Dashboard，Visualize或Discover时，Kibana发生错误：
Index Patterns: Please specify a default index pattern
我应该怎样指定它？ 我现在只想保持简单。