试图设置我的第一个麋鹿堆栈，我似乎无法让Kibana识别我的索引。
我正在使用Elasticsearch 6.x
使用 curl -XGET -u elastic:mysupersecurepasswordofcourse "http://localhost:9200/_cat/indices?v" -H 'Content-Type: application/json'我得到：
health status index uuid pri rep
docs.count docs.deleted store.size pri.store.size
green open .monitoring-es-6-2018.02.17 Fjh6Wk-RSMW-jCmMXbPexg 1 0
37758 72 27.4mb 27.4mb
green open .security-6 grVz87fZQ6GBsTvl9TXRUw 1 0
3 0 9.9kb 9.9kb
green open .monitoring-kibana-6-2018.02.17 d0tKI_50RfCaALx3hYtnHw 1 0
3056 0 1.6mb 1.6mb
green open .watcher-history-7-2018.02.17 KD1SdjJ0QHCmGnarHq9y2A 1 0
3532 0 7.7mb 7.7mb
green open .kibana TgCs4oAdRsandc3US1haxw 1 0
2 0 13.2kb 13.2kb
green open .monitoring-alerts-6 xuTWxQIlTIawPJGSCiZNYA 1 0
4 0 23.9kb 23.9kb
green open .triggered_watches JBQvWNh8ShG-M795rNKA4Q 1 0
2 124 348.2kb 348.2kb
yellow open tick 6IlSo9exRe2V350wXfEvJA 5 1
3 0 16kb 16kb
green open .watches Www6IbiaRPGOWcJMj0zmjw 1 0
6 0 101.4kb 101.4kb
tick是我想在Kibana中出现的东西。
我可以做到这一点： curl -XGET -u elastic:superstrong "http://localhost:9200/tick/_doc/tIBvpWEBbXT5kQhPxkTg?pretty" -H 'Content-Type: application/json'并恢复我的期望 - 一个文档。
此设置确实已安装XPACK，我确保已设置了elasticsearch.username和elasticsearch.password。我不确定它是否相关，但是如果我尝试从Kibana Dev Console放置/发布我：
{
"error": {
"root_cause": [
{
"type": "security_exception",
"reason": "action [indices:admin/create] is unauthorized for user [kibana]"
}
],
"type": "security_exception",
"reason": "action [indices:admin/create] is unauthorized for user [kibana]"
},
"status": 403
}
该错误消息似乎很有用，但是谷歌搜索却一无所获。为了使事情变得更复杂，如果我从Dev Console运行GET _cat/indices，我确实会得到与CLI上相同的结果。
那么，如何让Kibana向我展示tick索引中的文档？
编辑：我还要注意，我正在访问 app/kibana＃/manage/kibana/index？_g =((以尝试创建索引；但是，我看到Couldn't find any Elasticsearch data。如果我单击Check for new data，我不会遇到任何错误，但找不到任何错误。如果我选中该框，Include system indices我会看到上面输出中包含的8个中的4个：.kibana，.monitoring-alerts-6，.monitoring-es-6-2018.02.17，.monitoring-kibana-6-2018.02.17
edit2：我确实看到，如果我单击Check for new data，我会在控制台Error: Minified React error #200; visit http://facebook.github.io/react/docs/error-decoder.html?invariant=200 for the full message or use the non-minified dev environment for full errors and additional helpful warnings.中获得JS错误。
您必须授予Kibana用户对tick索引的访问，并编辑Kibana角色。默认情况下，Kibana用户只能访问.Kibana索引(存储可视化和dashbords(。
或者，创建具有tick索引和.kibana上所有特权的其他用户，或直接使用默认情况下可以访问所有索引的超级用户弹性。