一、Data View（数据视图）的作用：它是 Kibana 与 Elasticsearch 索引之间的 “桥梁”
简单说，Data View 通过 “索引模式”（比如你用的
shihao-logs-*）关联 Elasticsearch 中符合规则的所有索引，让 Kibana 知道：- 要从哪些索引中读取数据（比如
shihao-logs-2025.11.14、shihao-logs-2025.11.15等按日期生成的索引）； - 这些索引包含哪些字段（比如日志中的
@timestamp、message、log.level等）； - 哪些字段是时间字段（默认会识别
@timestamp，用于时间范围筛选）。
没有 Data View，Kibana 无法知道该读取哪些索引，更无法进行搜索、可视化或分析 —— 所以它是后续所有操作的 “前提”。
二、为什么没有柱状图？如何查看日志和创建图表？
1. 先确认你的日志数据是否能被查询到
在 Kibana 左侧菜单中，点击 Discover（小放大镜图标），顶部会显示你创建的 Data View（比如
shihao-logs-*）。如果配置正确，这里会列出你的日志数据（每行一条日志），可以通过时间范围筛选（右上角选择时间，比如 “Last 15 minutes”）。如果这里能看到日志，说明数据没问题；如果看不到，先检查：
- Elasticsearch 中是否有
shihao-logs-2025.11.14索引（访问http://localhost:9200/_cat/indices?v确认）； - Data View 的索引模式是否正确（比如是否漏了
*，是否和索引名称匹配）。
2. 柱状图等可视化需要手动创建
Kibana 不会自动生成图表，需要你在 Visualize Library（左侧菜单）中手动创建：
- 点击 “Create visualization”，选择图表类型（比如 “Bar chart” 柱状图）；
- 选择你的 Data View（
shihao-logs-*）； - 配置 “X 轴”（比如按
@timestamp分组，展示每小时的日志数量）、“Y 轴”（比如统计日志总数），点击 “Update” 即可生成图表。
三、Cluster overview 中的 Logs 显示 “No log data found” 的原因
这个区域不是显示你的业务日志（比如
shihao-logs-*），而是显示 Elastic Stack 自身组件（Elasticsearch、Logstash、Kibana）的监控日志。提示 “Set up Filebeat” 是因为：
- 要监控 Elastic Stack 自身的运行日志（比如 Elasticsearch 的错误日志、Logstash 的启动日志），需要通过 Filebeat 专门收集这些日志，并发送到 Elasticsearch 的监控索引（而非你的
shihao-logs-*）； - 如果你不需要监控 Elastic 组件本身，这个提示可以忽略，你的业务日志在 Discover 或自定义仪表盘中查看即可。
总结步骤
- 到 Discover 页面，用你的 Data View 确认日志数据能被查询到；
- 到 Visualize Library 创建柱状图等可视化（按日志时间、级别等维度统计）；
- 忽略 Cluster overview 的 Logs 提示（除非你需要监控 Elastic 组件）。
