1.创建discovery里的日志项目

点击stack management 选择kibana里的数据视图，右上角创建数据视图，输入名称。索引范围。例子

example-* ,匹配以example-开头的所有index。

然后点击 保存数据视图到kibana，

2.Kibana多用户创建及角色权限控制

前提条件：已对ElasticSearch集群配置TLS加密通信及身份验证功能，否则kibana界面在Management下面的Kibana最后不会出现Security
只有出现这个Security才能继续下面的步骤

在Management下面的stack management  ，安全子菜单有用户和角色点击角色

点击右上角的 显示保留角色  ，不显示那些保留角色。不然太多了，点击创建角色

举例：

角色名称：app
索引权限下

索引 :secure-*

权限: read

意为授予此用户对于secur-开头的所有index的read权限

然后配置kibana权限，点击添加kibana权限

选择工作区，有就选，没有就默认，选择权限

All：字面意思，所有权限

Read：字面意思。读取权限

Customize：定制权限

3、配置索引模板

选择数据中的索引管理，选择索引模板 点击创建模板

输入

名称： 随意填写

索引模式：就是你要匹配的索引

优先级：好像只能选1-9 ，默认模板的优先级是0

点击下一步

组件模板。看应该是可以继承你选择模板的内容

点击下一步

索引设置。输入你要定义的索引的行为，比如

"number_of_replicas": 0 

设置所有匹配到的index 副本数为0

配置好之后下一步

映射

下一步

别名

下一步

创建模板

自定义的模板就创建好了

4、配置索引生命周期管理

点击创建策略

填入策略名称

热阶段，点击取消将数据永久保留在此阶段

选择滚动更新。可以使用默认的或者自定义时间

选择你想要的阶段

例子：

点击冷阶段。开启冷阶段。右边选择多久之前的会移动到冷阶段。可以在高级里选择配置你的策略，比如打开只读

选择删除阶段，右边选择多久之前的会移动到删除阶段

保存策略。然后在策略的右边选择你要连接到的模板，使这个策略连接到模板所对应的index