一、Kibana是什么
Kibana 是為 Elasticsearch設計的開源分析和可視化平臺飒焦。你可以使用 Kibana 來搜索，查看存儲在 Elasticsearch 索引中的數(shù)據(jù)并與之交互屿笼。你可以很容易實現(xiàn)高級的數(shù)據(jù)分析和可視化牺荠，以圖表的形式展現(xiàn)出來。
使用前我們肯定需要先有Elasticsearch啦驴一，安裝使用Elasticsearch可以參考Elasticsearch構建全文搜索系統(tǒng)
下面分別演示一下Kibana的安裝休雌、自定義索引，搜索肝断，控制臺調用es的api和可視化等操作杈曲，特別需要注意的是，控制臺可以非常方便的來調用es的api孝情，強烈推薦使用
二鱼蝉、如何安裝
直接下載對應平臺的版本就可以，參考地址Installing Kibana
這里我直接下載了mac平臺的kibana-7.6.1-darwin-x86_64.tar.gz
解壓完畫風如下
[圖片上傳失敗...(image-49da4d-1730083906264)]
配置可以參考Configring Kibana
設置監(jiān)聽端口號箫荡、es地址魁亦、索引名
[圖片上傳失敗...(image-f0f1ea-1730083906264)]
默認情況下，kibana啟動時將生成隨機密鑰羔挡，這可能導致重新啟動后失敗洁奈，需要配置多個實例中有相同的密鑰
設置
xpack.reporting.encryptionKey: "chenqionghe"
xpack.security.encryptionKey: "122333444455555666666777777788888888"
xpack.encryptedSavedObjects.encryptionKey: "122333444455555666666777777788888888"
啟動
./bin/kibana
打開http://localhost:5601，畫風如下
[圖片上傳失敗...(image-748435-1730083906264)]
提示我們可以使用示例數(shù)據(jù)绞灼，也可以使用自己已有的數(shù)據(jù)利术，我把示例數(shù)據(jù)都下載了，單擊側面導航中的 Discover 進入 Kibana 的數(shù)據(jù)探索功能：
[圖片上傳失敗...(image-fa8787-1730083906264)]
可以看到數(shù)據(jù)已經(jīng)導入了低矮，我們可以直接使用查詢欄編寫語句查詢
[圖片上傳失敗...(image-52e984-1730083906264)]
三赶促、如何加載自定義索引
接下來演示加載已經(jīng)創(chuàng)建book索引
單擊 Management 選項
[圖片上傳失敗...(image-7b7bac-1730083906264)]
然后單擊 Index Patterns 選項佑笋。
[圖片上傳失敗...(image-469c43-1730083906264)]
點擊Create index pattern定義一個新的索引模式。
[圖片上傳失敗...(image-4b602c-1730083906264)]
點擊Next step
[圖片上傳失敗...(image-ef4609-1730083906264)]
點擊Create index pattern
[圖片上傳失敗...(image-f533b3-1730083906264)]
出來如下界面，列出了所有index中的字段
[圖片上傳失敗...(image-f3074f-1730083906264)]
接下來橘券，我們再來使用一下kibana查看已經(jīng)導入的索引數(shù)據(jù)
[圖片上傳失敗...(image-f3dd9e-1730083906264)]
[圖片上傳失敗...(image-f770f9-1730083906264)]
可以看到捣辆，已經(jīng)能展示和檢索出我們之前導入的數(shù)據(jù)氓拼，奧利給轨蛤！
四、如何搜索數(shù)據(jù)
[圖片上傳失敗...(image-11150-1730083906264)]
[圖片上傳失敗...(image-2ed61f-1730083906264)]
可以看到终议，我們能很方便地搜索欄使用Llucene查詢汇竭，查詢語法可以參考Lucene查詢語法匯總
五葱蝗、如何切換中文
在config/kibana.yml添加
i18n.locale: "zh-CN"
重新啟動，即可生效
[圖片上傳失敗...(image-ab352-1730083906264)]
六细燎、如何使用控制臺
控制臺插件提供一個用戶界面來和 Elasticsearch 的 REST API 交互两曼。控制臺有兩個主要部分： editor 找颓，用來編寫提交給 Elasticsearch 的請求合愈； response 面板，用來展示請求結果的響應击狮。在頁面頂部的文本框中輸入 Elasticsearch 服務器的地址佛析。默認地址是：“l(fā)ocalhost:9200”。
點擊左側欄的[Dev Tools]彪蓬，可以看到如下界面寸莫，可以很方便地執(zhí)行命令
[圖片上傳失敗...(image-a3c9f4-1730083906264)]
示例操作
# 查看所有節(jié)點
GET _cat/nodes
# 查看book索引數(shù)據(jù)
GET book/_search
{
"query": {
"match": {
"content": "chenqionghe"
}
}
}
# 添加一條數(shù)據(jù)
POST book/_doc
{
"page":8,
"content": "chenqionghe喜歡運動，繩命是如此的精彩档冬，繩命是多么的輝煌"
}
# 更新數(shù)據(jù)
PUT book/_doc/iSAz4XABrERdg9Ao0QZI
{
"page":8,
"content":"chenqionghe喜歡運動膘茎，繩命是剁么的回晃；繩命是入刺的井猜"
}
# 刪除數(shù)據(jù)
POST book/_delete_by_query
{
"query": {
"match": {
"page": 8
}
}
}
# 批量插入數(shù)據(jù)
POST book/_bulk
{ "index":{} }
{ "page":22 , "content": "Adversity, steeling will strengthen body.逆境磨練意志酷誓，鍛煉增強體魄披坏。"}
{ "index":{} }
{ "page":23 , "content": "Reading is to the mind, such as exercise is to the body.讀書之于頭腦，好比運動之于身體盐数。"}
{ "index":{} }
{ "page":24 , "content": "Years make you old, anti-aging.歲月催人老棒拂，運動抗衰老。"}
{ "index":{} }
[圖片上傳失敗...(image-af048f-1730083906264)]
七玫氢、如何使用可視化
Kibana可視化控件基于 Elasticsearch 的查詢帚屉。利用一系列的 Elasticsearch 查詢聚合功能來提取和處理數(shù)據(jù)，再通過創(chuàng)建圖表來呈現(xiàn)數(shù)據(jù)分布和趨勢
點擊Visualize菜單漾峡，進入可視化圖表創(chuàng)建界面攻旦，Kibana自帶有上10種圖表，我們來創(chuàng)建一個自己的圖表
[圖片上傳失敗...(image-2ed36e-1730083906264)]
我們來添加一個直方圖
[圖片上傳失敗...(image-619a30-1730083906264)]
[圖片上傳失敗...(image-305b3b-1730083906264)]
[圖片上傳失敗...(image-3e6079-1730083906264)]
可以看到生逸，默認已經(jīng)有一個Y軸了牢屋，統(tǒng)計的是數(shù)量，我們添加一個X軸槽袄，點擊Buckets下的Add
[圖片上傳失敗...(image-b11cad-1730083906264)]
如下伟阔，我選擇了customer_id字段作為x軸
[圖片上傳失敗...(image-19a6a-1730083906264)]
執(zhí)行后如下
[圖片上傳失敗...(image-6e5d35-1730083906264)]
保存一下
[圖片上傳失敗...(image-180fdd-1730083906264)]
八、如何使用儀表盤
Kibana 儀表板（Dashboard） 展示保存的可視化結果集合掰伸。
就是可以把上面定義好的圖表展示
創(chuàng)建一個Dashboard
[圖片上傳失敗...(image-ad8ded-1730083906264)]
添加已經(jīng)存在的圖表
[圖片上傳失敗...(image-6dac9d-1730083906264)]
[圖片上傳失敗...(image-1f70d2-1730083906264)]
添加完后保存即可，我們可以定制出非常豐富的面板怀估，如下
[圖片上傳失敗...(image-c2ee73-1730083906264)]
Kibana的使用就是這么簡單狮鸭，是不是覺得超簡單合搅，建議自己去安裝使用一下，加深印象歧蕉，light weight baby !
原文地址：https://www.cnblogs.com/chenqionghe/p/12503181.html?utm_source=tuicool&utm_medium=referral
