Kibana快速上手

作者：罗海鹏，叩丁狼高级讲师。本文为原创文章，转载请注明出处。     

 

匹配索引

我们在正式使用Kibana之前，需要先匹配我们Elasticsearch中的索引库，因为我们的Elasticsearch有可能会有很多索引库，Kibana为了性能因素，是不会事先把所有的索引库都导进来的，我们需要用那个索引就导哪个索引。
按照如下步骤操作：Management >> Index Patterns >> Create Index Patterns 然后我们可以看到如下界面：

在index pattern输入框中输入索引库，可以使用模糊查询的方式匹配，比如我们准备导入莎士比亚作品数据，输入“shak*”，当匹配成功后，输入框下方会出现一个成功的提示，并且右边会出来一个Next step按钮，点击该按钮进入下一步操作，然后点击Create index pattern 完成匹配：

我们按照这种方式再匹配账户数据和日志数据，但是匹配日志数据时需要注意：日志数据是按天来创建索引的，那我们的日志测试数据有3天的日志，需要把这3天的测试数据一起导入经历，所以我们用一下字符来匹配测试日志数据：

然后Kibana需要我们选择一个时间字段，因为什么这3个索引是按照时间关联的，我们选择的时间字段是@timestamp。
那现在我们已经把这3个类型的测试数据匹配到Kibana中了，接下来就可以使用Kibana了

探索数据

点击Discover菜单，打开Kibana的数据发现功能：