本文主要介绍kibana4的基本操作,nginx日志分析饼形图、柱形图、客户端地理位置分布图等相关图表创建。

 

一、kibana基本操作

1.面板介绍

Settings:创建索引

Discover:查询数据,选择左上角的下拉按钮,可以选择相应的索引查找数据

wKiom1fKUrywV9haAACGXCFcq5A504.png-wh_50

Visualize:统计图表

Dashboard:显示面板,添加相应的图表在面板中

2.创建索引

索引创建时,按照不同的类型建,Time-field要选择@timestamp不选的话在discover面板中不出现时间过滤控件

wKiom1fKUtXQZc1NAADUXeAPoh0843.png-wh_50

二、饼形图创建(分析nginx日志)

1.选择饼形图

wKiom1fKU6jzwqkYAAEU1fr-3f0213.png-wh_50

2.选择索引

wKioL1fKU6mxox_IAABTjnoEDfs292.png-wh_50

3.定义图例

wKioL1fKU6mBX8tuAACAb8h25AM691.png-wh_50

4.选择字段类型

wKiom1fKU6qwE1z6AACDYgOcuso519.png-wh_50

wKioL1fKU6qywZPQAACOdCOlZcw431.png-wh_50

5.保存图表

wKiom1fKU6ugY4hBAAA4SFgbh7Y274.png-wh_50

6.图表关联到面板

wKiom1fKU6vzhSdyAADIR1IxWcw047.png-wh_50

wKioL1fKU6ygpc1MAACMOqgdo24079.png-wh_50

7.最终效果

wKiom1fKU63AuakPAAFvG_Tlqwc116.png-wh_50

8.保存面板

wKioL1fKU63Tgoe8AADuoMuEOVk087.png-wh_50

三、生产环境例子

1.以一天的日志为数据源

wKioL1fKVSrQg32tAAC1reUTDvo942.png-wh_50

2.访问ip20及所在城市统计

选择柱形图,定义X轴字段为remote_addr

wKiom1fKVSriQVlQAACqdJRXtsY782.png-wh_50

wKioL1fKVSzwBOi2AAClROziiKM250.png-wh_50

3.客户端操作系统类型及浏览器类型前20统计

选择柱形图,定义X轴字段为browser.os

wKiom1fKVS3wL03vAAC4jWPk1CQ553.png-wh_50

wKioL1fKVS-jsw9nAADE9LGBbqA777.png-wh_50

4.客户端ip地理位置分布图

wKioL1fKVTDjXxmfAAFntHJ-R1o961.png-wh_50

5.最终效果图

wKiom1fKVTHAH9xGAAFKxlAx9pU210.png-wh_50

wKiom1fKVTOQ1EkXAARjHzRXed0492.png-wh_50