ELK -- kibana 使用 （四）

kibana 作为ES 的数据展示端，其核心点在于可视化的工作。

访问 192.168.204.128:5601 登陆kibana 界面，如下：

 

 

 

一，添加索引

1，点击 Management  中的 Index Patterns ，点击 Create index，如下图：

 

 

 在Index pattern 中填写上之前 conf 配置文件中写在 output 中的 index => "nginx-log"  定义index 名字。

这里添加一个nginx 的索引，添加完成后。

2，点击 Discover 中，就能看到刚刚添加的 索引名称。

 

 

 3，kibana 右上角有一个采集数据时间设置，以及刷新的间隔设置等，如下图：

 

 

 4，也可以选择时间段，通过鼠标拉动的方式进行选择，下图：

 

5，可以通过选择左边的 add 方式，指定显示需要特定部分的日志信息，如下图

 

 

 

 

 

二，可视化

可视化，在菜单栏左边的 Visualize 进行设置，对采集到的数据进行可视化的展示。

 

 点击 Visualize 的+ 号进行创建可视化。如：对上面的nginx访问数量进行统计访问，选择Metric 进行度量，选择nginx 的索引，如下图：

 

 

 

 度量的维度，选择状态（如404出现几次，304出现几次等），分别统计每种状态出现的次数。然后点击 save 进行保存。保存好后，在次点击 Visualize 就会出现刚刚保存好的 可视化 名称。

 

 

三，添加Dashboard

添加完可视化后，就可以对这个可视化，加入到dashboard中，这样就能直接方便的查看到相应的图形化展示。