登录Kibana，开启自动创建索引功能
在右侧概览页面Elasticsearch区域中，单击集群管理。
在Elasticsearch实例列表中，单击实例ID。
在左侧导航栏，选择配置与管理 > 可视化控制。
在Kibana区域中，单击修改配置。
开启Kibana私网访问，此变更过程需等待3-5分钟。
返回上级页面，在Kibana区域中，单击公网入口。
复制左侧云产品资源列表下的Elasticsearch登录名和Elasticsearch登录密码，至Kibana登录页面的账号和密码，单击登录。
在登录成功页面，单击Explore on my own。
在左侧导航栏，单击Dev Tools（开发工具），再单击Go to work。
在Console页签下，执行如下命令，开启阿里云ES实例的自动创建索引功能。
PUT _cluster/settings
{
"persistent": {
"action.auto_create_index": "true"
}
}
开启成功后，结果如下。
{
"acknowledged" : true,
"persistent" : {
"action" : {
"auto_create_index" : "true"
}},
"transient" : { }
}
使用Metricbeat采集ECS上的系统数据
返回阿里云Elasticsearch管理控制台，单击Beats数据采集 > 创建采集器。
在创建采集器窗口中，单击Metricbeat。
在系统弹出的确定服务授权对话框，单击确认，授权创建服务关联角色。
在采集器配置向导中，输入或选择采集器信息，复制左侧云产品资源列表下的Elasticsearch登录名和Elasticsearch登录密码，至用户名密码。
在metricbeat.yml中末尾添加如下脚本，单击下一步。
metricbeat.modules:
module: system
metricsets:- cpu
- load
- memory
- network
- process
- process_summary
- uptime
- socket_summary
- core
- diskio
- filesystem
- fsstat
enabled: true
period: 10s
processes: ['.*']
cpu.metrics: ["percentages"]
core.metrics: ["percentages"]
选择采集器安装的ECS实例。
启动采集器并查看采集器安装情况，此生效过程需等待3~5分钟。
单击启动。启动成功后，系统弹出启动成功对话框。
单击前往采集中心查看，在采集器管理区域中，查看启动成功的Metricbeat采集器，等待采集器状态变为已生效1/1。
返回Kibana页面，在左侧导航栏，单击Dev Tools（开发工具）。
在Console页签下，执行如下命令，查看索引。
GET _cat/indices?v
索引创建成功后，结果如下。
在左侧导航栏，单击Dashboard，搜索[Metricbeat System] Overview。
单击进入[Metricbeat System] Overview页面，再单击Host Overview，可查看监控仪表板。
使用Filebeat采集ECS上的Nginx服务数据
返回阿里云Elasticsearch管理控制台 > Beats数据采集中心。
在创建采集器区域，将鼠标移至Filebeat上，单击ECS日志。
在采集器配置向导中，输入或选择采集器信息。完成后，单击下一步。
在填写Filebeat文件目录处，填写如下路径：
/var/log/nginx/
在filebeat.yml中更改如下脚本。
在第24行enabled更改为true。
在第28行更改paths：
- /var/log/nginx/*.log
单击下一步，选择采集器安装的ECS实例。
启动采集器并查看采集器安装情况，此生效过程需等待3~5分钟。
单击启动。启动成功后，系统弹出启动成功对话框。
单击前往采集中心查看，在采集器管理区域中，查看启动成功的Filebeat采集器，等待采集器状态变为已生效1/1。
返回Kibana页面，在左侧导航栏，单击Dev Tools（开发工具）。
在Console页签下，执行如下命令，查看索引。
GET _cat/indices?v
索引创建成功后，结果如下。
在左侧导航栏，单击Discover，点击选择filebeat，可查看采集的数据详情。
如出现数据无法展示，可在右上角选择“Last 24 hours ” 即可查看采集的数据详情。
