Kibana APM无法查询数据求助：Agent已上报但UI无数据（7.17.5版本）

Java Elastic Agent可正常访问APM Server，且APM索引中存在Agent上报的数据，但Kibana APM UI无法查询到该数据。当前使用的ES、Kibana、APM Server版本均为7.17.5。

相关信息说明：

• APM索引数据：ES中apm-*索引存在正常文档，包含服务名、事务等上报字段，数据量符合预期
• Kibana APM UI：界面显示无数据，无法加载出服务、事务等监控信息
• Java Agent配置：已正确配置APM Server地址、服务名等核心参数，无报错日志

1. 检查Kibana APM索引模式匹配 #

• 进入Kibana的Stack Management > Index Patterns，确认是否存在匹配apm-*的索引模式，且该模式已设为默认APM索引模式
• 若索引模式不存在，手动创建：选择apm-*作为索引模式，指定@timestamp为时间字段，保存后设置为APM默认索引模式

2. 验证索引数据的时间范围 #

• 检查APM索引中文档的@timestamp字段是否在Kibana UI当前选择的时间范围内
• 可在ES Dev Tools执行以下查询确认时间范围：

GET apm-*/_search
{
  "query": {
    "range": {
      "@timestamp": {
        "gte": "now-7d",
        "lte": "now"
      }
    }
  }
}

若数据时间戳不在UI选择区间（如时间戳异常、时区不匹配），调整Kibana时间过滤器范围

3. 检查Kibana与ES的权限配置 #

• 确认Kibana使用的用户（默认kibana_system）拥有apm-*索引的read权限
• 在ES中查看角色权限：

GET _security/role/kibana_system

若缺少权限，为对应角色添加apm-*索引的read权限

4. 核对APM Server的索引输出配置 #

• 检查APM Server的apm-server.yml，确认output.elasticsearch.index是否为7.17版本默认格式：apm-%{[observer.version]}-%{+yyyy.MM.dd}，避免索引命名不匹配导致Kibana无法识别
• 若自定义了索引名称，同步更新Kibana的APM索引模式

5. 检查Kibana APM插件状态 #

• 在Kibana的Stack Management > Plugins中确认APM插件已启用且状态正常
• 查看Kibana日志（默认路径logs/kibana.log），排查APM相关报错，如索引模式加载失败、权限错误等

6. 验证Agent上报数据完整性 #

• 检查APM Server日志（默认路径logs/apm-server.log），确认无数据解析或输出失败的报错
• 确认Agent上报的文档包含service.name、transaction.id等APM UI必需的核心字段，避免字段缺失导致UI无法渲染

内容的提问来源于stack exchange，提问作者今天你掉头发了吗