# В кибане не оттображается документы индекса
**URL:** https://discuss.elastic.co/t/topic/135027
**Category:** Вопросы на русском языке
**Created:** [June 7, 2018, 3:35pm UTC](https://discuss.elastic.co/t/topic/135027 "2018-06-07T15:35:17Z")
**Posts on this page:** 14
**Page:** 1
### Author:  [@orsa](https://discuss.elastic.co/u/orsa)
#### Post date: [June 7, 2018, 3:35pm UTC](https://discuss.elastic.co/t/topic/135027/1 "2018-06-07T15:35:17Z")
Добрый день Коллеги,
вопрос не первый раз поднимается, но что то я делаю неправильно.
Есть кластер ES
Есть ВМ с LS
Есть ВМ откуда средствами Filebeats забирается тестовый лог.
для примера был взят стандартный messages
Индекс создается и через API к нему можно получить доспуп или поискать что либо.
В KB он не отображается.
я понимаю что навеерно дело в несовпадении @timestamp, но мои попытки исправить мапинг не приносят результата.
```
{
"tags" => [
[0] "beats_input_codec_plain_applied"
],
"@version" => "1",
"@timestamp" => 2018-06-07T23:11:06.659Z,
"message" => "2018-06-07T21:01:07.679803+00:00 elk01 logstash[1464]: [0] \"beats_input_codec_plain_applied\"",
"source" => "/var/log/messages",
"offset" => 1019956210,
"beat" => {
"version" => "6.2.4",
"name" => "elk01",
"hostname" => "elk01"
},
"host" => "elk01"
```
}
я добавил в мапинг уточнение формата
```
"@timestamp": {
"type": "date",
"format": "yyyy-MM-dd'T'HH:mm:ss.SSS'Z'"
},
```
но это не работает,
что можно еще подправить посмотреть?
---
### Author:  [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)
#### Post date: [June 7, 2018, 4:03pm UTC](https://discuss.elastic.co/t/topic/135027/2 "2018-06-07T16:03:05Z")
> [@orsa](#):
>
> я добавил в мапинг уточнение формата
Каким образом? Вы после изменения маппинга индекс пересоздали? Через API вы пробовали искать по дате? Работает? Поле `@timestamp` было сконфигурировано как "Time Filter field" в Kibana ?
---
### Author:  [@orsa](https://discuss.elastic.co/u/orsa)
#### Post date: [June 7, 2018, 4:31pm UTC](https://discuss.elastic.co/t/topic/135027/3 "2018-06-07T16:31:23Z")
Игорь спасибо за ответ.
т.к. среда тестовая, индеск создавался после импорта мапинга.
1. поправил мапинг
2. запустил filebeat
3. индекс создался
по прежнему доступен через API и тишина в Discovery.
забыл один странный для меня момент, завтра в кибане все будет доступно.
т.е. я вчера проводил эксперементы и оставил среду запущенной в ночь
утром события лога неожиданно появились в кибане.
этого я тоже не понимаю (
---
### Author:  [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)
#### Post date: [June 7, 2018, 5:42pm UTC](https://discuss.elastic.co/t/topic/135027/4 "2018-06-07T17:42:20Z")
Может, дата на машине с кибаной неправильно выставлена?
---
### Author:  [@orsa](https://discuss.elastic.co/u/orsa)
#### Post date: [June 7, 2018, 6:26pm UTC](https://discuss.elastic.co/t/topic/135027/5 "2018-06-07T18:26:40Z")
Игорь, а время на сервере KB должно совпадать с временем сервера LS?
Я проверю, как то эта мысль в голову не приходила (что там есть различия по времини)
---
### Author:  [@orsa](https://discuss.elastic.co/u/orsa)
#### Post date: [June 7, 2018, 6:46pm UTC](https://discuss.elastic.co/t/topic/135027/6 "2018-06-07T18:46:45Z")
Время сервера LS лог которого берётся как тест и время сервера KB различается на минуту?
---
### Author:  [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)
#### Post date: [June 7, 2018, 8:30pm UTC](https://discuss.elastic.co/t/topic/135027/7 "2018-06-07T20:30:13Z")
По умолчанию кибана показывает последние 15 минут, причем запрос формулируется кибаной. Если есть существенное различие по времени кибаны может быть завтра с точки зрения elasticsearch. Попробуйте поиграться с интервалом времени.
Еще вопрос - а refresh\_interval вы случайно на этом индексе не меняли?
---
### Author:  [@orsa](https://discuss.elastic.co/u/orsa)
#### Post date: [June 7, 2018, 10:02pm UTC](https://discuss.elastic.co/t/topic/135027/8 "2018-06-07T22:02:26Z")
Я пробовал интервалы до 90 дней - результат нулевой
Относительно интервалов обновления, ниже настройки индкс
{
"filebeat-6.2.4-2018.06.07": {
"settings": {
"index": {
"mapping": {
"total\_fields": {
"limit": "10000"
}
},
"refresh\_interval": "5s",
"number\_of\_shards": "5",
"blocks": {
"read\_only\_allow\_delete": "true"
},
"provided\_name": "filebeat-6.2.4-2018.06.07",
"creation\_date": "1528411743253",
"number\_of\_replicas": "1",
"uuid": "C9ppI0X7SkucKPel7v6g9g",
"version": {
"created": "6020499"
}
}
}
},
"filebeat-6.2.4-2018.06.08": {
"settings": {
"index": {
"mapping": {
"total\_fields": {
"limit": "10000"
}
},
"refresh\_interval": "5s",
"number\_of\_shards": "5",
"blocks": {
"read\_only\_allow\_delete": "true"
},
"provided\_name": "filebeat-6.2.4-2018.06.08",
"creation\_date": "1528416001515",
"number\_of\_replicas": "1",
"uuid": "uft9m7WJRJ6\_DlOI2zFrIA",
"version": {
"created": "6020499"
}
}
}
}
}
---
### Author:  [@orsa](https://discuss.elastic.co/u/orsa)
#### Post date: [June 7, 2018, 10:05pm UTC](https://discuss.elastic.co/t/topic/135027/9 "2018-06-07T22:05:41Z")
Игорь а это может быть из-за неправильной настройки нод кластера и настроек реплики?
я обратил внимание что реплика на индексе одна, а кластер трех узловой. Две дата ноды и одна координационная (на которой и стоит KB.
Может тут есть ответы?
---
### Author:  [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)
#### Post date: [June 7, 2018, 10:29pm UTC](https://discuss.elastic.co/t/topic/135027/10 "2018-06-07T22:29:55Z")
Нет, у вас logstash просто из будущего. Не знаю, как я это раньше не заметил. Дата в вашем примере, которую вы прислали 7 часов тому назад еще не наступила. Сейчас только 22:30 GMT, a у вас 7 часов назад было уже 23:11 GMT. Кибана данный из будущего не показывает. Если вы выберете интервал между сегодня и завтра, то эти данный должны показаться.
---
### Author:  [@orsa](https://discuss.elastic.co/u/orsa)
#### Post date: [June 7, 2018, 10:38pm UTC](https://discuss.elastic.co/t/topic/135027/11 "2018-06-07T22:38:35Z")
Игорь я понимаю ваше замечание (и это меня тоже смутило в настройках сервера), но позвольте кое что уточнить.
когда системные администраторы отдавали мне сервера, они обратили мое внимание что время и временная зона выставлены по гринвичу на всех серверах.
т.е. относительно моего локального времини, сервера в будущем, но о "настоящем" они не знают (часовой пояс МСК)
сервера автономны и вне сети Интернет.
или я что не знаю про это?
---
### Author:  [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)
#### Post date: [June 7, 2018, 10:46pm UTC](https://discuss.elastic.co/t/topic/135027/12 "2018-06-07T22:46:01Z")
В данный момент по гринвичу около `2018-06-07T22:42:00.000Z`
В вашем примере, опять же по гринвичу - `2018-06-07T23:11:06.659Z`
Зона здесь ни при чем. Вы эти данные должны увидеть минут через 20, когда время по гринвичу достигнет времени вашего примера.
---
### Author:  [@orsa](https://discuss.elastic.co/u/orsa)
#### Post date: [June 7, 2018, 10:48pm UTC](https://discuss.elastic.co/t/topic/135027/13 "2018-06-07T22:48:13Z")
Игорь огромное спасибо за Вашу помощь,
это волшебно )
---
### Author:  [@system](https://discuss.elastic.co/u/system)
#### Post date: [July 5, 2018, 10:48pm UTC](https://discuss.elastic.co/t/topic/135027/14 "2018-07-05T22:48:17Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.