Kibana 管理

Kibana 中的 Management 部分用于管理索引模式。在本章中,我们将讨论以下内容:

  • 创建没有时间过滤器字段的索引模式
  • 使用时间过滤器字段创建索引模式

创建没有时间过滤器字段的索引模式

为此,请转到 Kibana UI 并单击管理:

Kibana UI 管理

要使用 Kibana,我们首先必须创建从 elasticsearch 填充的索引。您可以从 Elasticsearch → Index Management 获取所有可用的索引,如图所示:

Elasticsearch 索引管理

目前elasticsearch有上述索引。 Docs 计数告诉我们每个索引中可用的记录数。如果有任何更新的索引,文档计数将不断变化。主存储告诉上传的每个索引的大小。

要在 Kibana 中创建新索引,我们需要点击索引模式,如下所示:

索引模式

点击索引模式后,我们会看到以下屏幕:

索引模式屏幕zh

请注意,"创建索引模式"按钮用于创建新索引。回想一下,我们已经在教程开始时创建了 countrydata-28.12.2018、

使用时间过滤器字段创建索引模式

点击创建索引模式以创建新索引。

时间过滤字段

显示来自elasticsearch的索引,选择一个来创建一个新索引。

创建索引模式

现在,点击 下一步

下一步是配置设置,您需要在其中输入以下内容:

  • 时间过滤字段名用于根据时间过滤数据。下拉列表将显示索引中所有与时间和日期相关的字段。

在下图中,我们将 Visiting_Date 作为日期字段。选择 Visiting_Date 作为时间过滤器字段名称。

时间过滤器字段名

点击 创建索引模式按钮创建索引。完成后,它将显示您的索引 medicalvisits-26.01.2019 中存在的所有字段,如下所示:

我们在索引 medicalvisits-26.01.2019 中有以下字段:

["Visit_Status","Time_Delay","City","City_id","Patient_Age","Zipcode","Latitude 
","Longitude","Pathology","Visiting_Date","Id_type","Id_personal","Number_Home_
Visits","Is_Patient_Minor","Geo_point"].

该索引包含家庭医疗访问的所有数据。从 logstash 插入时,elasticsearch 添加了一些额外的字段。

医疗访问

医疗访问logstash

医疗访问elasticsearch

医疗访问elasticsearch

下一章:Kibana 发现

本章讨论 Kibana UI 中的"发现"选项卡。我们将详细了解以下概念:没有日期字段的索引带日期字段的索引 没有日期字段的索引在左侧菜单中选择发现,如下所示:在右侧,它显示了我们在上一章中创建的 countr ...