kibana完成日志分析——elasticsearch

一.安装部署（详见kibana安装部署）

1.下载地址：https://www.elastic.co/downloads/kibana

2.修改配置文件 /config/kibana.yml，配置elasticsearch_url

3.启动

CD c:\kibana-6.0.0-windows-x86_64
.\bin\kibana

二.日志存储

在接口代码中，将请求信息存入es，例如请求时间，耗时，传参，返回值，请求人

三.查看日志列表

1.点击Management菜单，点击Index Patterns，点击加号，输入索引名create

2.进入Discover菜单，可以看到索引列表中已有添加的索引

3.选择要看的索引，选择时间段，就能看到具体时间段的日志列表，列表可以展开查看table和json

4.字段过滤：查看列表时左侧会展示出所有字段，当点击字段旁边的add，就能只展示此字段，取消可以在已选字段中remove

5.字段统计：多个服务用的同一个日志索引，此时查看每个服务的占比，可以点击左侧字段列表，展开会可以看占比，当选择其中一个右上角的放大镜加号，可以过滤出此条件下的列表

6.更多功能查看（kibana）

三.绘制日志图表

1.点击菜单Visualize，然后点击加号，可以添加一个图表

2.比如要添加一个图y轴为耗时平均时长，x轴是时间段，则填写y-Axis和x-Axis，y轴选择求平均的聚合方式，选择耗时字段，x轴选择时间柱状图，并填写时间间隔

3.最后点击apply changes按钮，图会绘制出来，再save,，就能在Visualize首页看到

四.仪表板

1.点击菜单Dashboard，然后点击加号，可以添加一个仪表板

2.向里面添加在Visualize中创建的图表，组合多个生成仪表板，保存。

3.仪表板中也能做各种字段过滤，略

 

 

参考：kibana