iba 需要 gem 字段 服務 nag mes max 根據

kibana的配置非常簡單，只需要在kibana.yml中配置一下Elasticsearch集群地址。
下面介紹一下查看索引的配置：在Management中的Advanced Setting：
1、時間：
1??時間格式根據自己喜好，修改dateFormat配置，基本程序員都會修改；
2??時區：如果使用elk自帶的timestamp，一般選用browser即可；如果服務器時區和你辦公時間不在一個時區，那就計算一下時差
2、顯示行數：

3、顯示字段：
經過前面的文章介紹，我去掉了很多filebeat自帶的字段，因此這裏配置成只顯示_source。搜索出結果後在左邊欄的【available field】中再根據需要精細化選擇即可

4、單行高度
如果字段過多，並且異常堆棧信息非常多的情況下，把單行高度【truncate:maxHeight】配置為0——全部顯示，這樣方便查看信息。

統一日誌ELK部署配置（5）——kibana