匯入測試資料

這裡使用官方的測試資料進行匯入，教程在 測試資料教程

匯入模板

PUT /logstash-2015.05.18
{
  "mappings": {
    "log": {
      "properties": {
        "geo": {
          "properties": {
            "coordinates": {
              "type": "geo_point"
            }
          }
        }
      }
    }
  }
}

逐一需要修改 logstash-2015.05.20

為18、19、20這三天。

下載資料

wget https://download.elastic.co/demos/kibana/gettingstarted/logs.jsonl.gz
gunzip logs.jsonl.gz

將得到logs.jsonl檔案

匯入資料

直接執行命令匯入資料：

curl -H 'Content-Type: application/x-ndjson' -XPOST '10.10.99.229:9200/_bulk?pretty' --data-binary @logs.jsonl

在kibana中搜索

GET logstash-*/_search