问单指标或多指标

EN

我的环境架构是我有15台服务器。详情如下

第1组(独立)

• 服务器1 (2 app)
• 服务器2 3应用程序)
• 服务器3(2个应用程序)
• 服务器4 (3 app)

第2组(主从)

• 服务器5主服务器(2个应用程序)
• 服务器6从站(2个应用程序)

第3组(主人和2名奴隶)

• 服务器7主程序(3应用程序)
• 服务器8从站(3应用程序)
• 服务器9从站(3应用程序)

第4组(1主5从机)

• 服务器10主服务器(1个应用程序)
• 服务器11从站(1个应用程序)
• 服务器12从站(1个应用程序)
• 服务器13从站(1个应用程序)
• 服务器14从(1应用程序)
• 服务器15从站(1个应用程序)

每个应用程序都有15 -20条日志。

在logstash中创建索引的最佳方法是什么？

下面是更好的索引模式app_name-log_name-YYMMDD

稍后，我想在Kibana中以下面的表格面板形式显示时间，根据各自的日志名称显示消息。

下面是一个sinngle日志的数据。其他测井有相似的模式，但数据不同。我只想对单个日志显示单张表进行查询。

​

​