本文共 574 字，大约阅读时间需要 1 分钟。

导入测试数据

这里使用官方的测试数据进行导入，教程在

导入模板

PUT /logstash-2015.05.18{  "mappings": {    "log": {      "properties": {        "geo": {          "properties": {            "coordinates": {              "type": "geo_point"            }          }        }      }    }  }}

逐一需要修改 logstash-2015.05.20为18、19、20这三天。

下载数据

wget https://download.elastic.co/demos/kibana/gettingstarted/logs.jsonl.gzgunzip logs.jsonl.gz

将得到logs.jsonl文件

导入数据

直接执行命令导入数据：

curl -H 'Content-Type: application/x-ndjson' -XPOST '10.10.99.229:9200/_bulk?pretty' --data-binary @logs.jsonl

在kibana中搜索

GET logstash-*/_search