我正在AWS实例上运行一个由3个主节点和3个数据节点组成的dockerized弹性集群,使用rsyslog和logstash,我在elasticsearch索引上收集和存储系统日志事件。 到目前为止,一切都很好,直到尝试在 kibana 上构建可视化仪表板。 在 kibana 上工作时,我注意到该请求花费了太多时间(即使是少量的系统日志消息“少于 5000 条记录”)。 出现以下错误“加载块 20 失败。”重复了很多次。
仪表板显示一次数据,多次抛出错误。
和
系统日志事件存储为以下架构:
kibana 和弹性服务器双方都没有错误日志。
我尝试了在互联网上找到的许多建议:
注意:目前我正在部署以下版本:
P.S:版本8.9.0也有同样的问题。
我已准备好提供任何其他有助于解决此问题的进一步信息。
感谢您的任何帮助。预先感谢。
您是否尝试过堆栈管理 - Kibana 数据视图并删除您在 Kibana-Discover 中看到的作为索引的数据视图?
如果您的索引没有绑定镜头、直方图等,您可以尝试删除并在数据视图上重新创建它。