# Index Pattern（索引模式） 原文鏈接 : [https://www.elastic.co/guide/en/kibana/5.2/index-patterns.html](https://www.elastic.co/guide/en/kibana/5.2/index-patterns.html) 譯文鏈接 : [http://www.apache.wiki/pages/viewpage.action?pageId=8159548](http://www.apache.wiki/pages/viewpage.action?pageId=8159548) 貢獻者 : [小瑤](/display/~chenyao)，[ApacheCN](/display/~apachecn)，[Apache中文網](/display/~apachechina) 為了使用 **Kibana**?, 必須通過配置一個或多個索引模式 (**index pattern**) 來告訴它你想要搜索的 **Elasticsearch** 索引。你也可以 :? * a.創建從你的數據中飛速計算的腳本化字段 (**scripted fields**) 。您可以瀏覽 (**browse**) 和可視化 (**visualize**) 腳本字段，但不能搜索它們。 * b.設置高級選項，例如要在表中顯示的行數以及要顯示的最常用字段數 (**the most popular fields**)。修改高級選項的時候請小心，因為可能會設置與另外的設置不兼容的值。 * c.為生產環境配置 **Kibana** ## 創建一個索引模式以連接到 **Elasticsearch** 一種 **index pattern**（索引模式）標識要使用 **Kibana** 進行搜索的一個或多個 **Elasticsearch** 索引。 **Kibana** 會查找與指定模式匹配的索引名稱。模式中的星號 **(*)** ?匹配 零個或多個字符。例如，模式 **myindex-*** 匹配所有的以 **myindex-** 開頭的索引，例如 **myindex-1** 和 **myindex-2** 。 一個索引模式也可以簡單地是單個索引（**single index**）的名稱。 創建要連接到 **Elasticsearch** 的索引模式： 1.轉到 **設置 > 索引** 標簽 :? 2.指定與一個或多個 **Elasticsearch** 索引的名稱匹配的索引模式。默認情況下， **Kibana** 猜測你正在使用 **Logstash** 將日志數據饋送到 **Elasticsearch** 。 注意 當您在定級選項卡之間切換時， **Kibana** 會記住您的位置。例如，如果從 "**設置**" 選項卡查看特定的索引模式，請切換到 "發現" 選項卡，然后返回 "**設置**" 選項卡， **Kibana** 將顯示您上次查看的索引模式。要進入創建模式窗體，請單擊 "**索引模式**" 列表中的**添加**按鈕。 3.如果索引包含要勇于執行基于時間的比較的時間戳字段 (**timestamp field**) ，請選擇 "**Index contains time-based events**（包含基于時間的事件的索引）" 選項，然后選擇包含時間戳的索引字段。 **Kibana** 讀取索引映射以列出包含時間戳的所有字段。 4.默認情況下， **Kibana** 將基于時間的索引模式的通配符擴展限制為具有當前所選時間范圍內的數據的索引。單擊?**Do not expand index pattern when search**（在搜索時不擴展索引模式）以禁用此行為。 5.單擊 **Create**（創建）?來添加索引模式。 6.要在查看 "**Discover**（發現）" 選項卡時將新模式指定為要加載的默認模式，請單擊 **favorite** 按鈕。 注意 在定義索引模式時，與該模式匹配的索引必須存在于 **Elasticsearch** 中。這些索引必須包含數據。 為了在索引名稱中使用事件時間（**event time**），請在模式中包含靜態文本，并使用下表中描述的標記指定日期格式。 例如，**[logstash-] YYYY.MM.DD** 匹配所有索引，其名稱具有附加到前綴 **logstash-** 的形式 **YYYY.MM.DD** 的時間戳，例如 **logstash-2015.01.31** 和 **logstash-2015-02-01** 。 ## **表 3\. 日期格式令牌（Date Format Tokens）** | M | Month - cardinal: 1 2 3 … 12 | | Mo | Month - ordinal: 1st 2nd 3rd … 12th | | MM | Month - two digit: 01 02 03 … 12 | | MMM | Month - abbreviation: Jan Feb Mar … Dec | | MMMM | Month - full: January February March … December | | Q | Quarter: 1 2 3 4 | | D | Day of Month - cardinal: 1 2 3 … 31 | | Do | Day of Month - ordinal: 1st 2nd 3rd … 31st | | DD | Day of Month - two digit: 01 02 03 … 31 | | DDD | Day of Year - cardinal: 1 2 3 … 365 | | DDDo | Day of Year - ordinal: 1st 2nd 3rd … 365th | | DDDD | Day of Year - three digit: 001 002 … 364 365 | | d | Day of Week - cardinal: 0 1 3 … 6 | | do | Day of Week - ordinal: 0th 1st 2nd … 6th | | dd | Day of Week - 2-letter abbreviation: Su Mo Tu … Sa | | ddd | Day of Week - 3-letter abbreviation: Sun Mon Tue … Sat | | dddd | Day of Week - full: Sunday Monday Tuesday … Saturday | | e | Day of Week (locale): 0 1 2 … 6 | | E | Day of Week (ISO): 1 2 3 … 7 | | w | Week of Year - cardinal (locale): 1 2 3 … 53 | | wo | Week of Year - ordinal (locale): 1st 2nd 3rd … 53rd | | ww | Week of Year - 2-digit (locale): 01 02 03 … 53 | | W | Week of Year - cardinal (ISO): 1 2 3 … 53 | | Wo | Week of Year - ordinal (ISO): 1st 2nd 3rd … 53rd | | WW | Week of Year - two-digit (ISO): 01 02 03 … 53 | | YY | Year - two digit: 70 71 72 … 30 | | YYYY | Year - four digit: 1970 1971 1972 … 2030 | | gg | Week Year - two digit (locale): 70 71 72 … 30 | | gggg | Week Year - four digit (locale): 1970 1971 1972 … 2030 | | GG | Week Year - two digit (ISO): 70 71 72 … 30 | | GGGG | Week Year - four digit (ISO): 1970 1971 1972 … 2030 | | A | AM/PM: AM PM | | a | am/pm: am pm | | H | Hour: 0 1 2 … 23 | | HH | Hour - two digit: 00 01 02 … 23 | | h | Hour - 12-hour clock: 1 2 3 … 12 | | hh | Hour - 12-hour clock, 2 digit: 01 02 03 … 12 | | m | Minute: 0 1 2 … 59 | | mm | Minute - two-digit: 00 01 02 … 59 | | s | Second: 0 1 2 … 59 | | ss | Second - two-digit: 00 01 02 … 59 | | S | Fractional Second - 10ths: 0 1 2 … 9 | | SS | Fractional Second - 100ths: 0 1 … 98 99 | | SSS | Fractional Seconds - 1000ths: 0 1 … 998 999 | | Z | Timezone - zero UTC offset (hh:mm format): -07:00 -06:00 -05:00 .. +07:00 | | ZZ | Timezone - zero UTC offset (hhmm format): -0700 -0600 -0500 … +0700 | | X | Unix Timestamp: 1360013296 | | x | Unix Millisecond Timestamp: 1360013296123 | ## **設置默認索引模式** 查看 "**Discover（**發現**）**" 選項卡時，會自動加載默認索引模式。 **Kibana** 在 "**設置**" > "**索引**" 選項卡上的 "索引模式" 列表中的默認模式名稱左側顯示一個星號。您創建的第一個模式將自動指定為默認模式。 要將不同的模式設置為默認索引模式： 1.轉到 "**設置**" > "**索引**" 標簽。 2.在 "**索引模式**" 列表中選擇要設置為默認的模式。 3.單擊模式的 "**收藏（Favorite）**" 按鈕。 提示 您也可以在 **高級 > 設置** 中手動設置默認索引模式。 ## **重新加載索引字段列表（Reloading the Index Fields List）** 當你添加索引映射（**index** **mapping**）時， **Kibana** 會自動掃描與模式（**pattern**）匹配的索引（**indices**），以顯示索引字段的列表。您可以重新加載索引字段列表以選取任何新添加的字段。 重新加載索引字段列表還會重置 **Kibana** 的字段受?**popularity counters**（歡迎度計數器）。受歡迎度計數器跟蹤您在 **Kibana** 中最常使用的字段，并用于對列表中的字段進行排序。 要重新加載索引字段列表?:? 1.轉到 **設置 > 索引** 標簽。 2.從 "**索引模式**" 列表中選擇一個索引模式。 3.單擊模式的 "**重新加載**" 按鈕。 ## **刪除索引模式（Deleting an Index Pattern）** 要刪除索引模式 :? 1.轉到 **設置 > 索引** 標簽。 2.從 "**索引模式**" 列表中選擇你想要刪除的索引模式。 3.單擊模式的 "**刪除**" 按鈕。 4.確認你要刪除索引模式。