日志检索方案—Kibana展示平台的使用

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/shenzhen_zsw/article/details/89873366

Kibana展示平台的使用

访问Kibana平台

http://192.168.2.10:5601

Management菜单

步骤1

步骤2

步骤3

Discover菜单

1）Discover主页

2）右上角可以选择时间

3）左边可以选择我们感兴趣的字段

4）多条件查询

说明：

trace:56e2241ac7473c4e AND msg:*discovery*

1）通过trace和msg一起查询；
2）msg采用星号进行模糊查询；
3）AND关键字必须是大些；

Dev Tools菜单

# 查看有哪些索引 
get _cat/indices

# 查看指定的索引信息
get house-info-2019.05.05

# 根据条件查询
get /house-info-2019.05.05/_search 
{
  "query": {
    "match": {
      "trace": "56e2241ac7473c4e "
    }
  },
  "from":0, "size":1
}

说明：
1）from,size用来分页使用的；

Visualize

Visualize可将ES中的数据用图表的方式展示；

1）Visualize主界面，点击创建

2）选择对应图形，这里选择饼图

3）选择一个索引，这里选择house-info*

4）点击split slices，左边的图标

5）选择的对应的选项

说明：
（1）Aggregatin: Terms
（2）Field: thread.keyword
（3）选择后点击Add sub-buckets

6）配置后，点击上面的执行按钮