8.0 부터 Index Pattern 이 Data View 로 이름이 바뀌었다. 메뉴는 Stack Management → Data Views → Create data view 이고 나머지 흐름은 같다. 아래는 7.x 에서 2021년 테스트한 기록이다.
http://$Kibana_Server_IP:5601 로 Kibana 웹 페이지에 접속한다.
메뉴에서 Management - Stack Management - Kibana - Index Patterns 접속
Create Index Pattern 버튼 클릭
'filebeat-*' 입력 후 Next 버튼 클릭
Time field 항목 '@timestamp' 선택하고 Create index pattern 버튼 클릭하여 인덱스 생성 완료
메뉴에서 Kibana - Discover 접속
Index pattern을 위에서 입력한 'filebeat-*'로 선택
하단 Available filters 목록 중 message 선택
상단 검색조건 칸에 _index : "filebeat-2021.01.08" 등과 같이 filebeat가 로그를 읽었던 일자를 입력하고 Update 버튼 클릭
검색 기간을 알맞게 설정