Timelion入门 Timelion使你可以轻松获得以下问题的答案： 随着时间的推移，每个唯一的用户会查看多少个页面? 这个星期五和上周五之间的交通量有什么不同？ 今天有多少日本人口来到我的网站？ 标准普尔500指数的10日均线是多少？ 过去两年收到的所有搜索请求的累计总和是多少？ 创建时间序列可视化 本教程将使用Metricbea...

如果你还没有将数据索引到Elasticsearch或创建索引模式，那么在执行创建仪表盘的步骤时，会提示你这样做，或者，你可以使用预构建的示例数据集之一，该数据集可从Kibana主页获得。

在你开始使用Kibana之前，你需要告诉它你想要探索哪些Elasticsearch索引，第一次访问Kibana时，系统会提示你定义一个匹配一个或多个索引名称的索引模式，就是这样。这就是开始使用Kibana所需要配置的全部内容，你可以在任何时候从Management选项卡中添加索引模式。

你可以从Discover页面以交互方式浏览数据，你可以访问与所选索引模式匹配的每个索引中的每个文档，你可以提交搜索查询，过滤搜索结果以及查看文档数据，你还可以查看与搜索查询匹配的文档数量并获取字段值统计信息，如果为所选索引模式配置了时间字段，则文档随时间的分布将显示在页面顶部的直方图中。

上下文视图显示锚文档前后的许多文档，锚文档本身以蓝色突出显示，视图按照索引模式配置中指定的时间字段排序，并使用与上下文打开的Discover视图相同的列集，如果有多个文档具有相同的time字段值，默认情况下，内部文档顺序被用作二级排序标准。

在提交搜索查询时，文档列表中列出了与查询匹配的最近500个文档，通过在高级设置中设置discover:sampleSize属性，可以配置列表中显示的文档数量。默认情况下，该列表显示为所选索引模式配置的time字段的本地化版本和文档_source，你可以从字段列表向文档列表中添加字段，你可以根据表中包含的任何索引字段对列出的文档进...

你可以通过字段列表、文档列表或手动添加过滤器来添加字段过滤器，除了创建肯定过滤器和否定筛选器之外，文档列表还允许你对字段是否存在进行过滤，查询栏下面显示了应用的过滤器，否定过滤器显示为红色。

Kibana是一个通过端口5601访问的web应用程序，你所需要做的就是将web浏览器指向运行Kibana的机器，并指定端口号，例如，localhost:5601或http://YOURDOMAIN.com:5601。

分析查询和聚合 Elasticsearch具有强大的分析器API，可用于检查和分析你的搜索查询，然而，响应是一个非常大的JSON blob，很难手工分析。 X-Pack包含Search Profiler工具，可以将此JSON输出转换为易于导航的可视化，使你能够更快地诊断和调试性能较差的查询。 入门 在Kibana中自动启用搜索概要分析器，它位于Kibana的Dev...

Console插件提供了一个与Elasticsearch的REST API交互的UI，Console有两个主要区域：编辑器，你在其中组成对Elasticsearch的请求，以及响应窗格，它显示对请求的响应。

Kibana服务在启动时从Kibana.yml文件读取属性，这个文件的位置取决于你如何安装Kibana。例如，如果从归档发行版（.tar.gz或.zip）安装Kibana，默认情况下是$KIBANA_HOME/config。默认情况下，对于包发行版（Debian或RPM），它在/etc/kibana中。

启动和停止Kibana 启动和停止Kibana的方法取决于你如何安装它。 归档包（.tar.gz） 如果你使用.tar.gz在Linux上或者在Darwin上安装Kibana，你可以从命令行启动和停止Kibana。 从命令行运行Kibana 可以从命令行启动Kibana，如下所示： {代码...} 默认情况下，Kibana在前台运行，将其日志打印到标准输出（stdout），可以通...

通过在查询栏中输入搜索条件，可以搜索与当前索引模式匹配的索引，你可以使用Kibana的标准查询语言（基于Lucene查询语法）或完整的基于JSON的Elasticsearch Query DSL。作为实验性特性，Kibana查询语言可以使用自动完成和简化查询语法，你可以在查询栏的options菜单下选择这些特性。

设置时间过滤器 时间过滤器将搜索结果限制为特定时间段，如果索引包含基于时间的事件，并且为所选索引模式配置了时间字段，则可以设置时间过滤器。 默认情况下，时间过滤器设置为最后15分钟，你可以使用时间选择器更改时间过滤器，或在页面顶部的直方图中选择特定的时间间隔或时间范围。 要使用时间选择器设置时间过滤器...

构建自己的仪表盘 准备加载一些数据并构建仪表盘？本教程将向你展示如何： 将数据集加载到Elasticsearch中 定义索引模式 发现并探索数据 可视化数据 将可视化添加到仪表盘 检查可视化背后的数据 加载样例数据 本教程需要三个数据集： William Shakespeare的全部作品，适当地解析成字段，下载shakespeare.json 一组带有随...

使用Flight仪表盘探索Kibana 你是Kibana的新手并希望尝试一下，只需单击一下，你就可以安装Flights样本数据并开始与Kibana交互。 Flight数据集包含四家航空公司的数据，你可以从Kibana主页加载数据和预配置的仪表盘。 在主页上，单击Sample data旁边的链接 在Sample flight data卡上，单击Add 点击View data 你将进入Glo...

Kibana是一个开源的分析和可视化平台，旨在与Elasticsearch协同工作，你使用Kibana搜索、查看和与存储在Elasticsearch索引中的数据进行交互，你可以轻松地执行高级数据分析，并在各种图表，表格和地图中可视化你的数据。

Kibana中的X-Pack设置 你可以在elasticsearch.yml、kibana.yml和logstash.yml配置文件中为X-Pack特性配置设置。 X-Pack特性 Elasticsearch设置 Kibana设置 Logstash设置 APM UI No Yes No Development Tools No Yes No Graph No Yes No Machine learning Yes Yes No Management No No Yes Monitoring Yes Yes Yes Report...

安装Kibana 托管的Kibana 如果你正在Elastic Cloud上运行托管的Elasticsearch服务，你可以通过单击访问Kibana。 自己安装Kibana 从6.0.0版本开始，Kibana只支持64位操作系统。 Kibana提供了如下的包格式: tar.gz/zip tar.gz包是在Linux和Darwin上安装的，是开始使用Kibana的最简单的选择。 zip包是惟一支持Windows的包。...