0. 引言

上一节我们讲了如何利用ELK搭建分布式微服务日志监控平台,在简单的日志应用场景中,普通的日志查询已经能够满足我们的使用,但是有些场景下,需要我们搭建更加直观的数据展示来显示我们的索引数据。比如说统计出现次数前十的报错内容,或者更具备销售属性的近一年的销售数据趋势图

这些需求,都要求我们要搭建一个数据看板来实现,下面我们就来看如何通过kibana来搭建一个数据看板

1. 环境

elasticsearch7.13.0
kibana7.13.0

2. 数据准备

这里为了给大家示例,我们使用官方提供的样例数据进行操作,真实业务场景下可以根据你自己的数据选择合适的图表

首先我们先把kibana设置为中文的,方便英文不好的同学理解。切换中文需要在kibana.yml配置文件中添加如下配置,然后重启kibana即可
注:kibana中文是在6.7版本后支持的

i18n.locale: "zh-CN"

这里我直接选择了官方提供的网页日志索引数据进行示例

 

3. 创建数据看板

首先需要知道kibana中数据看板的基本结构,数据看板分为两部分:

(1)一个空的面板
(2)各种图表

所以我们的创建步骤,实际上是先创建一个空面板,然后再绘制各种图表

1、 点击左上角菜单标记,在菜单栏中点击Dashboard;

 

2、 点击创建仪表盘,这里我们的面板就创建完了;

 

kibana中提供了各种各样的图表,具体查看官方文档

 

下面我们用一个条形图来示范一个基础的图表应用

4. 创建图表

目标:条形图-最近10天的日志数量

1、 点击创建可视化,选择水平条形图;

 

 

2、 索引数据选择我们刚刚添加的kibana_sample_data_logs;

 

3、 因为这里我们要统计当日日志条数,相当于要先对数据做datehistogram聚合,所以垂直轴选择datehistogram,字段用timstamp,时间间隔选择1天;

 

4、 因为统计的是日志条数,一条日志就是一个doc,所以求的是count,因此水平轴选择计数,字段选择记录还可以调整值格式、小数点后位数、颜色等属性;

 

5、 将数据查询范围定为最近10天,不然默认查询的是最近7天的索引数据,点击更新;

 

6、 为了样式上好看些,我们做一些调整,将垂直轴的title取消掉,网格线取消;

 

7、 点击保存;

 

8、 为了页面协调,我们再创建一个最近10天日志量的统计;

 

9、 点击右上角的保存按钮保存面板![ ][nbsp13];

10、 最终样式,还可以根据自己需求继续添加各种图表;

 

6. 基于聚合的统计

如果需要展示的图表数据需要通过聚合计算而来,那么就需要单独在创建时指定为基于聚合的类型,然后选择对应的图表进行统计,这一点后续会详细讲解

 

7. 下期预告

1、 各类图表详解;

2、 基于聚合的图表统计;