Kibana怎么用

一、Kibana是什么香蕉

Kibana是一个基于Elasticsearch的数据分析和可视化平台，支持实时地查询、分析和展示数据。

二、Kibana基本使用

1、安装Kibana

Kibana的安装比较简单，只需要下载对应的包并解压即可，然后启动Kibana服务。在Linux系统下，可以使用以下命令安装Kibana：

curl -L -O https://artifacts.elastic.co/downloads/kibana/kibana-7.13.0-linux-x86_64.tar.gz
tar -xvf kibana-7.13.0-linux-x86_64.tar.gz
cd kibana-7.13.0-linux-x86_64/
./bin/kibana

2、连接Elasticsearch

Kibana作为Elasticsearch的可视化工具，需要和Elasticsearch进行连接。在启动Kibana服务之前，需要先编辑config/kibana.yml文件，指定Elasticsearch的地址和端口：

elasticsearch.hosts: ["http://localhost:9200"]

3、导入数据到Elasticsearch

在Kibana中展示数据，必须先将数据导入到Elasticsearch。可以使用logstash等数据采集工具将数据导入到Elasticsearch中，也可以直接使用Elasticsearch提供的API导入数据。例如，下面的命令可以将一个JSON文件导入到Elasticsearch中：

curl -H 'Content-Type: application/json' -XPOST 'localhost:9200/test_index/_doc' -d '{"name": "john", "age": 30}'

4、创建Index Pattern

在Kibana中展示数据，需要先创建Index Pattern，可以理解为指定一个Elasticsearch索引的模式。在Kibana首页中，点击左侧的“Management”按钮，选择“Index Patterns”，然后点击“Create Index Pattern”按钮。在弹出的对话框中输入索引名称，然后点击“Next Step”按钮，Kibana会自动检测该索引中的字段，然后点击“Create Index Pattern”按钮即可创建成功。

5、创建Dashboard

在Kibana中展示数据的最终形式是Dashboard，可以在Dashboard中自由组合展示各个可视化组件。在Kibana首页中，点击左侧的“Dashboard”按钮，然后点击“Create Dashboard”按钮，即可开始创建Dashboard。

三、Kibana详细教程

1、可视化组件

Kibana提供了多种可视化组件，包括表格、柱状图、折线图、饼图、地图等。可以根据需求选择合适的可视化组件进行展示。

2、聚合查询

Kibana的一个重要特性是聚合查询。可以通过聚合查询来对数据进行分组、统计、求和、平均等操作，然后将结果进行可视化展示。例如，下面的聚合查询可以对一个日志数据集进行IP地址统计：

GET /logstash-*/_search
{
  "size": 0,
  "aggs": {
    "ip_count": {
      "cardinality": {
        "field": "ip.keyword"
      }
    }
  }
}

3、Scripted Fields

Scripted Fields是一种基于脚本的字段生成方式，可以根据现有字段的值进行计算，然后生成新的字段。在Kibana中，可以使用Scripted Fields来计算数据的百分比、平均值、方差等。

四、Kibana数据可视化

Kibana提供了多种可视化组件，可以帮助用户将数据进行直观、易懂的展示，例如：

1、柱状图

柱状图可以展示不同类别的数据在数量上的对比，例如下面的柱状图展示了每个州的人口数量：

<img src="images/kibana-bar-chart.png">

2、折线图

折线图可以展示数据在时间上的变化趋势，例如下面的折线图展示了每个月的销售额：

<img src="images/kibana-line-chart.png">

3、饼图

饼图可以展示不同类别数据占比的大小关系，例如下面的饼图展示了一个电商网站的几个类别商品的比例：

<img src="images/kibana-pie-chart.png">

五、Grafana和Kibana

Grafana和Kibana都是数据可视化工具，它们之间的不同点主要在于使用场景和数据源。Grafana适合展示时间序列数据，例如监控数据等，数据源可以是Elasticsearch、InfluxDB等。而Kibana适合展示不同类型的数据，例如日志数据、关系数据等，数据源也是Elasticsearch。

六、怎么查看Kibana启动服务状态

在Linux系统下，可以使用以下命令查看Kibana的启动服务状态：

sudo systemctl status kibana

如果Kibana服务正在运行，则会显示“active (running)”状态，否则会显示“inactive (dead)”状态。