[LDP] Kibana - Indexation des champs provenants de logstash

[EmmanuelM19]

Bonjour,

Nous utilisons Log Data Plateforme hébergé chez OVHcloud et avec l'intégration de logstash.
J'ai un soucis de récupération des champs sur kibana.

Voici ce qui est en place:

• Filebeat installé sur nos machines, récupère les entrées logs de différents outils et envoie vers l'instance Logstash -> OVHcloud
• Logstash fait les transformation necessaire pour sortir les nouveaux champs, et envoie les logs transformés dans un stream Graylog -> OVHcloud

Depuis graylog je vois les logs transformés avec les nouveaux champs créés par Logstash.
Nous avons un alias relié au stream Graylog, et depuis l'instance kibana je vois bien les logs apparaitre sur l'alias.

Mais impossible d'indexer les champs dans kibana, ce message apparaît devant les nouveaux champs :
No cached mapping for this field. Refresh field list from the managment Index Patterns page

Et le bouton "refresh field list" ne fonctionne pas, aucune erreur mais les champs ne sont pas mis a jours pour autant.

Quel est la bonne méthode pour pouvoir indexer ces champs dans kibana ?

D'avace un grand merci pour votre aide.

Cdlt

Y.

[BabacarD]

Bonjour,

En effet la procédure que vous décrivez est celle à suivre. Cependant le délai entre l'apparition d'un champ dans un stream et sa disponibilité dans Kibana peut prendre de 1 à 2 minutes. Pouvez vous réessayer ? Si cela ne fonctionne toujours pas, donnez moi en privé les usernames, stream, alias et field concernés.

[EmmanuelM19]

Babacar.
Merci pour la réponse rapide. Nous revenons vers toi ASAP.
Cdlt