0. 引言
上一节我们讲了如何利用ELK搭建分布式微服务日志监控平台，在简单的日志应用场景中，普通的日志查询已经能够满足我们的使用，但是有些场景下，需要我们搭建更加直观的数据展示来显示我们的索引数据。比如说统计出现次数前十的报错内容，或者更具备销售属性的近一年的销售数据趋势图
这些需求，都要求我们要搭建一个数据看板来实现，下面我们就来看如何通过kibana来搭建一个数据看板
1. 环境
elasticsearch7.13.0
kibana7.13.0
2. 数据准备
这里为了给大家示例，我们使用官方提供的样例数据进行操作，真实业务场景下可以根据你自己的数据选择合适的图表
首先我们先把kibana设置为中文的，方便英文不好的同学理解。切换中文需要在kibana.yml配置文件中添加如下配置，然后重启kibana即可
注：kibana中文是在6.7版本后支持的
i18n.locale: "zh-CN"
这里我直接选择了官方提供的网页日志索引数据进行示例
3. 创建数据看板
首先需要知道kibana中数据看板的基本结构，数据看板分为两部分：
（1）一个空的面板
（2）各种图表
所以我们的创建步骤，实际上是先创建一个空面板，然后再绘制各种图表
1、 点击左上角菜单标记，在菜单栏中点击Dashboard；
2、 点击创建仪表盘，这里我们的面板就创建完了；
kibana中提供了各种各样的图表，具体查看官方文档
下面我们用一个条形图来示范一个基础的图表应用
4. 创建图表
目标：条形图-最近10天的日志数量
1、 点击创建可视化，选择水平条形图；
2、 索引数据选择我们刚刚添加的kibana_sample_data_logs；
3、 因为这里我们要统计当日日志条数，相当于要先对数据做datehistogram聚合，所以垂直轴选择datehistogram，字段用timstamp,时间间隔选择1天；
4、 因为统计的是日志条数，一条日志就是一个doc，所以求的是count，因此水平轴选择计数，字段选择记录还可以调整值格式、小数点后位数、颜色等属性；
5、 将数据查询范围定为最近10天，不然默认查询的是最近7天的索引数据，点击更新；
6、 为了样式上好看些，我们做一些调整，将垂直轴的title取消掉，网格线取消；
7、 点击保存；
8、 为了页面协调，我们再创建一个最近10天日志量的统计；
9、 点击右上角的保存按钮保存面板![ ][nbsp13]；
10、 最终样式，还可以根据自己需求继续添加各种图表；
6. 基于聚合的统计
如果需要展示的图表数据需要通过聚合计算而来，那么就需要单独在创建时指定为基于聚合的类型，然后选择对应的图表进行统计，这一点后续会详细讲解
7. 下期预告
1、 各类图表详解；
2、 基于聚合的图表统计；
版权声明：本文不是「本站」原创文章，版权归原作者所有 | 原文地址: