Mac M1本地Docker部署ELK对接Dotnet/Tye无Kibana索引问题

Kibana查询不到业务日志由两个问题共同导致：

• Tye启动参数配置错误：Tye的Elastic日志扩展默认将日志输出到Logstash的5044 beats接收端口，而非直接写入Elasticsearch的9200端口，启动命令中传入的elastic=http://localhost:9200参数不符合扩展的日志转发规则，日志根本没有进入ELK链路。
• ELK容器权限异常：容器启动阶段的Elasticsearch数据目录权限拒绝报错，会导致新的业务日志索引无法正常写入，即使ES集群最终显示为GREEN状态，新日志也无法落盘。

1. 修复ELK容器权限问题 #

• 停止并删除当前运行的ELK容器，清空本地挂载的Elasticsearch数据目录下的所有历史文件
• 给本地挂载的数据目录授予可读写权限，执行命令：chmod -R 777 <本地映射到容器/var/lib/elasticsearch的目录路径>
• 重新启动ELK容器，确认启动日志中不再出现chown: Permission denied类报错，访问9200端口验证ES服务正常响应。

2. 修正Tye启动配置 #

• 保留tye.yaml中已添加的elastic扩展配置，无需修改：

extensions:
  - name: elastic
    logPath: ./.logs

• 启动时移除错误的日志地址参数，直接执行tye run --watch即可。Tye的elastic扩展会自动发现本地运行的ELK服务，将生成的结构化日志通过Filebeat发送到Logstash，再由Logstash写入Elasticsearch。

3. 配置Kibana索引模式 #

• 待所有微服务启动完成、产生几条业务操作日志后，打开Kibana的索引模式配置页面
• 新建匹配规则为tye-*的索引模式（Tye写入的业务日志默认使用该前缀），选择时间字段为@timestamp
• 进入Discover页面即可查询到所有微服务上报的业务日志。

内容的提问来源于stack exchange，提问作者iceber2