标签：创建 二十一 kibana 选择 点击 可视化 仪表盘

一、可视化

可视化顾名思义就是将数据用图表之类的展示出来。

这一章节建议使用Nginx日志格式化后的数据来展示，我发现Filebeat模板格式化后的数据不是很全，不方便展示。

这里挑几个常见的可视化来创建。

1、创建垂直条形图

垂直条形图在生产环境中很常见，这里用它来展示状态码。

创建可视化

选择垂直条形图

选择源

这里使用Y轴计数，计数顾名思义就是统计数量，所以左边是递增的数字。

接着点击存储桶-->添加-->X轴

聚合选择词，字段选择状态码，点击更新

如果找不到搜集上来的日志字段，需要重启kibana即可。

#二进制安装重启kibana
fuser -k -n tcp 5601
su - ela -c "cd /usr/local/kibana-7.9.3/ && nohup ./bin/kibana &"

效果如下所示，点击保存，取名为状态码

2、创建饼图

按照前面的步骤创建，这里仅给出关键截图。

依次选择拆分切片、聚合、字段。

选项里选择标签

效果如下

点击保存取名为访问时间

3、创建标签云

按照前面的步骤创建，这里仅给出关键截图。

这里选择访问IP字段，点击更新

效果如下

标签云会根据统计到的访问IP的数量多少，从而使字体变大或变小。

保存取名为访问IP。

二、仪表盘

1、创建仪表盘

点击仪表盘

选择添加，将我们刚才创建的可视化都添加进来

2、查看效果

三、写在最后的话

至此，ELK学习告一段落，后续会不定时的更新一下疏漏。接下来会学习一下docker相关的知识吧，之前学过但没坚持下去，挖了一个坑，还有我的Ansible的坑，Zabbix也要复习一下，哈哈，我真是挖坑小能手。

参考资料
老男孩教育_day107_视频

标签：创建,二十一,kibana,选择,点击,可视化,仪表盘
来源： https://www.cnblogs.com/tz90/p/15327807.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。