ELK之Kibana处理nginx构图

2018-02-06 19:42:00
aolens
原创
534
摘要:ELK之Kibana处理nginx构图
在Logstash配置完成,将数据输出到elasticsearch中
启动Kibana,链接elasticsearch
在setting页面
回检测到Time-fields name
Create 按钮就可以创建,这里要注意的是logstash-* 也可以定义你要匹配的索引。
这里的logstash-* 是在logstash output中的elasticsearch 中的index => "logstash-%{type}-%{+YYYY.MM.dd}"定义的。
添加完成后,可以看到数据,但是默认的数据显示时间很短
点击右上角的Last 15 Minutes 可以看到不同的时间设置,选择4小时查看更多数据
刷新设为自动刷新

创建图表:
首先保存搜索


随便选择一个图表:
选择保存好的搜索,一般不建议创建新搜索
就可以看到已经保存的搜索;all
保存趋势图
继续创建:

size =0表示所有数据
将图标统一在一起:
如果图不够大,可能数据显示不出来

*注意:
logstash索引若已存在,在修改后,必须刷新才会生效
时区问题:logstash,elasticsearch必须时间同步,中国属于东八区,所以获取到的时间是减去8小时后的时间,会在Kibana中加回来。建议使用UTC时间存储

Kibana的时间设置:
setting--Advanced--dateFormat:tz
Browser默认的是浏览器的时间,一般可以不调

搜索数据:
A:简单的文本搜索,直接输入文本字符串,支持正则多个选择用AND
B:要搜索特定字段中的值,则在值前加上字段名
status:200
C:要搜索一个值的范围,可以用范围查询语法[start TO end]
status:[400 TO 499]
D:要指定更复杂的搜索标准,可以用布尔操作符 AND ,OR,NOT
E:支持正则
refer:*m.qixiang.com*

Y-Axis:Y轴 一般选择数量Count
X-Axis:X轴 一般选择时间戳
split Bars:选择数据具体的某个字段的聚合统计,继承上面原有单数据结果
split chart:分割图,对上面的结果进一步分割,会根据条件分割成多个小图

kibana tile map:将IP显示分布打印在地图上
默认的地图没法用,我们使用高德地图来显示
cd kibana/src/ui/public/vislib/visualizations
修改_map.js
//url: 'https://otile{s}-s.mqcdn.com/tiles/1.0.0/map/{z}/{x}/{y}.jpeg', #注销原来的URL
url: 'http://webst0{s}.is.autonavi.com/appmaptile?lang=zh_cn&style=7&x={x}&y={y}&z={z}',
用新的URL来替换
删除kibana/optimize/bundles目录,重启kibana生效
要点一下+号地图才会出现


下来根据自己要展示的数据选择合适的展示
配置好各个展示图后创建dashboard-将所有的展示添加进来。如下




发表评论
评论通过审核后显示。
文章分类
联系我们
联系人: aolens
Email: aolens@126.com