首先需要加上我们刚刚建立的索引index => "logstash--%{+YYYY-MM}" （这里请参考3.1中的logstash_agent.conf的配置）, 点击setting->indices, 在这里我们可以Configure an index pattern, 也就是说可以配置 正则匹配的index,
可以看到默认的index是"logstash-*", 默认是从logstash导出的数据, 因为我们在logstash中配置的索引就是logstash开头的，所以这里我们保持默认不变.
下面还有一个Time-field name, 一般来说time都是一个必要的字段, 并且这个字段的类型是date类型! 不是string!!! 如果没有时间字段, 那么将上面的" Index contains time-based events" 取消就OK.
创建完索引是这样的：
点击菜单栏: Discover, 如果没有看到数据, 那么点击右边的时间, 改成Today, 现在你应该能看到数据了吧...反正我能看到:
ps：这里的时间是以Linux服务器中的时间为主。我这里点today看不到，点的This Week才看到：
在上面可以直接搜索，很方便。其他功能待开发。
4.2 问题1、出现Configure an index pattern create是灰色的的问题
这个问题是配置文件的问题，修改logstash的配置文件，使其输出到elasticsearch，其中的index选项配置为kibana上的index，比如我是index => "logstash--%{+YYYY-MM}" ，这个时候重启logstash，kibana就保持默认的logstash-*索引既可，应该能够看到Create按钮了