kinana 清空索引数据_Kibana5 数据探索使用（Discover功能）

认识Kibana

Kibana 是一个为 Logstash 和 ElasticSearch 提供的日志分析的 Web 接口。可使用它对日志进行高效的搜索、可视化、分析等各种操作。Kibana的使用场景主要集中在两方面：

实时监控。通过histogram面板，配合不同条件的多个queries可以对一个事件走很多个维度组合出不同的时间序列走势。时间序列数据是最常见的监控报警了。

问题分析。通过Kibana的交互式界面可以很快地将异常时间或者事件范围缩小到秒级或者个位数。期望一个完美的系统可以给你自动找到问题并且解决是不现实的，能够让你两三下就从TB级的数据里看到关键数据以便做出判断就很棒了。这时候，一些非histogram的其他面板还可能会体现出你意想不到的价值。全局状态下看似很普通的结果，可能在你锁定某个范围的时候发生剧烈的反方向的变化，这时候你就能从这个维度去重点排查。而表格面板则直观的显示出你最关心的字段，加上排序等功能。入库前字段切分好，对于排错分析真的至关重要。

使用Kibana

这里默认Kibana5已经安装部署完毕。预览图如下：

Kibana连接Elasticsearch

在开始使用Kibana之前，你需要告诉它打算探索哪个ElasticSearch索引。第一次访问的时候，你会被要求定义一个index pattern用来匹配一个或多个索引。

１、点击工具栏中的Management --> 选择index patterns --> 点击add new 按钮。默认情况下，Kibana认为你要访问的是通过Logstash导入ElasticSearch的数据。这时候你可以用默认的logstash-*作为你的index pattern。通配符(*)匹配索引名中零到多个字符。这