# Index Pattern(索引模式)
原文鏈接 : [https://www.elastic.co/guide/en/kibana/5.2/index-patterns.html](https://www.elastic.co/guide/en/kibana/5.2/index-patterns.html)
譯文鏈接 : [http://www.apache.wiki/pages/viewpage.action?pageId=8159548](http://www.apache.wiki/pages/viewpage.action?pageId=8159548)
貢獻者 : [小瑤](/display/~chenyao),[ApacheCN](/display/~apachecn),[Apache中文網](/display/~apachechina)
為了使用 **Kibana**?, 必須通過配置一個或多個索引模式 (**index pattern**) 來告訴它你想要搜索的 **Elasticsearch** 索引。你也可以 :?
* a.創建從你的數據中飛速計算的腳本化字段 (**scripted fields**) 。您可以瀏覽 (**browse**) 和可視化 (**visualize**) 腳本字段,但不能搜索它們。
* b.設置高級選項,例如要在表中顯示的行數以及要顯示的最常用字段數 (**the most popular fields**)。修改高級選項的時候請小心,因為可能會設置與另外的設置不兼容的值。
* c.為生產環境配置 **Kibana**
## 創建一個索引模式以連接到 **Elasticsearch**
一種 **index pattern**(索引模式)標識要使用 **Kibana** 進行搜索的一個或多個 **Elasticsearch** 索引。
**Kibana** 會查找與指定模式匹配的索引名稱。模式中的星號 **(*)** ?匹配 零個或多個字符。例如,模式 **myindex-*** 匹配所有的以 **myindex-** 開頭的索引,例如 **myindex-1** 和 **myindex-2** 。
一個索引模式也可以簡單地是單個索引(**single index**)的名稱。
創建要連接到 **Elasticsearch** 的索引模式:
1.轉到 **設置 > 索引** 標簽 :?
2.指定與一個或多個 **Elasticsearch** 索引的名稱匹配的索引模式。默認情況下, **Kibana** 猜測你正在使用 **Logstash** 將日志數據饋送到 **Elasticsearch** 。
注意
當您在定級選項卡之間切換時, **Kibana** 會記住您的位置。例如,如果從 "**設置**" 選項卡查看特定的索引模式,請切換到 "發現" 選項卡,然后返回 "**設置**" 選項卡, **Kibana** 將顯示您上次查看的索引模式。要進入創建模式窗體,請單擊 "**索引模式**" 列表中的**添加**按鈕。
3.如果索引包含要勇于執行基于時間的比較的時間戳字段 (**timestamp field**) ,請選擇 "**Index contains time-based events**(包含基于時間的事件的索引)" 選項,然后選擇包含時間戳的索引字段。 **Kibana** 讀取索引映射以列出包含時間戳的所有字段。
4.默認情況下, **Kibana** 將基于時間的索引模式的通配符擴展限制為具有當前所選時間范圍內的數據的索引。單擊?**Do not expand index pattern when search**(在搜索時不擴展索引模式)以禁用此行為。
5.單擊 **Create**(創建)?來添加索引模式。
6.要在查看 "**Discover**(發現)" 選項卡時將新模式指定為要加載的默認模式,請單擊 **favorite** 按鈕。
注意
在定義索引模式時,與該模式匹配的索引必須存在于 **Elasticsearch** 中。這些索引必須包含數據。
為了在索引名稱中使用事件時間(**event time**),請在模式中包含靜態文本,并使用下表中描述的標記指定日期格式。
例如,**[logstash-] YYYY.MM.DD** 匹配所有索引,其名稱具有附加到前綴 **logstash-** 的形式 **YYYY.MM.DD** 的時間戳,例如 **logstash-2015.01.31** 和 **logstash-2015-02-01** 。
## **表 3\. 日期格式令牌(Date Format Tokens)**
| M | Month - cardinal: 1 2 3 … 12 |
| Mo | Month - ordinal: 1st 2nd 3rd … 12th |
| MM | Month - two digit: 01 02 03 … 12 |
| MMM | Month - abbreviation: Jan Feb Mar … Dec |
| MMMM | Month - full: January February March … December |
| Q | Quarter: 1 2 3 4 |
| D | Day of Month - cardinal: 1 2 3 … 31 |
| Do | Day of Month - ordinal: 1st 2nd 3rd … 31st |
| DD | Day of Month - two digit: 01 02 03 … 31 |
| DDD | Day of Year - cardinal: 1 2 3 … 365 |
| DDDo | Day of Year - ordinal: 1st 2nd 3rd … 365th |
| DDDD | Day of Year - three digit: 001 002 … 364 365 |
| d | Day of Week - cardinal: 0 1 3 … 6 |
| do | Day of Week - ordinal: 0th 1st 2nd … 6th |
| dd | Day of Week - 2-letter abbreviation: Su Mo Tu … Sa |
| ddd | Day of Week - 3-letter abbreviation: Sun Mon Tue … Sat |
| dddd | Day of Week - full: Sunday Monday Tuesday … Saturday |
| e | Day of Week (locale): 0 1 2 … 6 |
| E | Day of Week (ISO): 1 2 3 … 7 |
| w | Week of Year - cardinal (locale): 1 2 3 … 53 |
| wo | Week of Year - ordinal (locale): 1st 2nd 3rd … 53rd |
| ww | Week of Year - 2-digit (locale): 01 02 03 … 53 |
| W | Week of Year - cardinal (ISO): 1 2 3 … 53 |
| Wo | Week of Year - ordinal (ISO): 1st 2nd 3rd … 53rd |
| WW | Week of Year - two-digit (ISO): 01 02 03 … 53 |
| YY | Year - two digit: 70 71 72 … 30 |
| YYYY | Year - four digit: 1970 1971 1972 … 2030 |
| gg | Week Year - two digit (locale): 70 71 72 … 30 |
| gggg | Week Year - four digit (locale): 1970 1971 1972 … 2030 |
| GG | Week Year - two digit (ISO): 70 71 72 … 30 |
| GGGG | Week Year - four digit (ISO): 1970 1971 1972 … 2030 |
| A | AM/PM: AM PM |
| a | am/pm: am pm |
| H | Hour: 0 1 2 … 23 |
| HH | Hour - two digit: 00 01 02 … 23 |
| h | Hour - 12-hour clock: 1 2 3 … 12 |
| hh | Hour - 12-hour clock, 2 digit: 01 02 03 … 12 |
| m | Minute: 0 1 2 … 59 |
| mm | Minute - two-digit: 00 01 02 … 59 |
| s | Second: 0 1 2 … 59 |
| ss | Second - two-digit: 00 01 02 … 59 |
| S | Fractional Second - 10ths: 0 1 2 … 9 |
| SS | Fractional Second - 100ths: 0 1 … 98 99 |
| SSS | Fractional Seconds - 1000ths: 0 1 … 998 999 |
| Z | Timezone - zero UTC offset (hh:mm format): -07:00 -06:00 -05:00 .. +07:00 |
| ZZ | Timezone - zero UTC offset (hhmm format): -0700 -0600 -0500 … +0700 |
| X | Unix Timestamp: 1360013296 |
| x | Unix Millisecond Timestamp: 1360013296123 |
## **設置默認索引模式**
查看 "**Discover(**發現**)**" 選項卡時,會自動加載默認索引模式。 **Kibana** 在 "**設置**" > "**索引**" 選項卡上的 "索引模式" 列表中的默認模式名稱左側顯示一個星號。您創建的第一個模式將自動指定為默認模式。
要將不同的模式設置為默認索引模式:
1.轉到 "**設置**" > "**索引**" 標簽。
2.在 "**索引模式**" 列表中選擇要設置為默認的模式。
3.單擊模式的 "**收藏(Favorite)**" 按鈕。
提示
您也可以在 **高級 > 設置** 中手動設置默認索引模式。
## **重新加載索引字段列表(Reloading the Index Fields List)**
當你添加索引映射(**index** **mapping**)時, **Kibana** 會自動掃描與模式(**pattern**)匹配的索引(**indices**),以顯示索引字段的列表。您可以重新加載索引字段列表以選取任何新添加的字段。
重新加載索引字段列表還會重置 **Kibana** 的字段受?**popularity counters**(歡迎度計數器)。受歡迎度計數器跟蹤您在 **Kibana** 中最常使用的字段,并用于對列表中的字段進行排序。
要重新加載索引字段列表?:?
1.轉到 **設置 > 索引** 標簽。
2.從 "**索引模式**" 列表中選擇一個索引模式。
3.單擊模式的 "**重新加載**" 按鈕。
## **刪除索引模式(Deleting an Index Pattern)**
要刪除索引模式 :?
1.轉到 **設置 > 索引** 標簽。
2.從 "**索引模式**" 列表中選擇你想要刪除的索引模式。
3.單擊模式的 "**刪除**" 按鈕。
4.確認你要刪除索引模式。
- 介紹
- 設置
- 安裝 Kibana
- 使用 .tar.gz 的方式安裝 Kibana
- 使用 Debian Package 的方式安裝 Kibana
- 使用 RPM 的方式安裝 Kibana
- Windows 上安裝 Kibana
- 配置 Kibana
- Docker 上運行 Kibana
- 獲取鏡像
- Docker 上配置 Kibana
- 訪問 Kibana
- 關聯 Kibana 與 kibana
- 與 Tribe nodes 一起使用 Kibana
- 在生產環境中使用 Kibana
- 升級 Kibana
- 標準升級
- 標準升級與 Reindex(重建索引)
- 新安裝
- 重大改變
- 5.0 中的重大改變
- 入門指南
- 加載樣本數據
- 定義 index pattern(索引模式)
- Discover(發現)數據
- Visualizing(可視化)數據
- 將它們全部放入 Dashboard(儀表盤)
- 總結
- Discover(發現)
- 設置時間過濾器
- 搜索數據
- 字段過濾器
- 查看文檔數據
- 查看字段數據的統計信息
- Visualize(可視化)
- 創建可視化
- Area Charts(面積圖)
- Data Table(數據表)
- Line Charts(折線圖)
- Markdown Widget(小部件)
- Metric(度量)
- Pie Charts(餅圖)
- Tile Maps(平鋪地圖)
- Vertical Bar Charts(垂直條形圖)
- Tag Clouds(標簽云)
- Heatmap Chart(熱力圖)
- Dashboard(儀表盤)
- 構建儀表盤
- 加載儀表板
- 分享儀表盤
- Timelion
- 創建時間序列可視化
- Console(控制臺)
- 多請求支持
- 自動格式化
- 鍵盤快捷鍵
- 歷史
- 控制臺設置
- 配置控制臺
- 安全控制臺
- Management(管理)
- Index Pattern(索引模式)
- Managing Fields(管理字段)
- String Field Formatters(字符串字段格式化程序)
- Date Field Formatters(日期字段格式化程序)
- Geographic Point Field Formatters(地理點字段格式化程序)
- Numeric Field Formatters(數值字段格式化)
- Scripted Fields(腳本字段)
- 設置高級選項
- 管理保存的搜索,可視化和儀表盤
- Kibana 插件
- 安裝插件
- 更新和刪除插件
- 禁用插件
- 配置插件管理器
- 已知插件
- 版本說明
- 5.2.2 版本說明
- 5.2.1 版本說明
- 5.2.0 版本說明
- 5.1.2 版本說明
- 5.1.1 版本說明
- 5.1.0 版本說明
- 5.0.2 版本說明
- 5.0.1 版本說明
- 5.0.0 版本說明