Kibana - 管理

• 

  简述

  Kibana 中的 Management 部分用于管理索引模式。在本章中，我们将讨论以下内容 -

  • 创建没有时间过滤器字段的索引模式
  • 使用时间过滤器字段创建索引模式
• 

  创建没有时间过滤器字段的索引模式

  为此，请转到 Kibana UI 并单击管理 -

  

  要使用 Kibana，我们首先必须创建从 elasticsearch 填充的索引。您可以从 Elasticsearch → Index Management 获取所有可用索引，如图所示 -

  

  目前elasticsearch有以上指标。Docs 计数告诉我们每个索引中可用的记录数。如果有任何索引被更新，文档计数将不断变化。主存储告诉上传的每个索引的大小。

  要在 Kibana 中创建新索引，我们需要单击索引模式，如下所示 -

  

  单击索引模式后，我们会看到以下屏幕 -

  

  请注意，创建索引模式按钮用于创建新索引。回想一下，我们已经在教程开始时创建了 countriesdata-28.12.2018。
• 

  使用时间过滤器字段创建索引模式

  单击创建索引模式以创建新索引。

  

  显示来自 elasticsearch 的索引，选择一个以创建新索引。

  

  现在，单击下一步。

  下一步是配置设置，您需要在其中输入以下内容 -

  • 时间过滤字段名称用于根据时间过滤数据。下拉列表将显示索引中所有与时间和日期相关的字段。

  在下图中，我们将Visiting_Date作为日期字段。选择Visiting_Date作为时间过滤器字段名称。

  

  点击Create index pattern按钮创建索引。完成后，它将显示索引medicalvisits-26.01.2019 中存在的所有字段，如下所示 -

  我们在索引 medicalvisits-26.01.2019 中有以下字段 -

  
  ["Visit_Status","Time_Delay","City","City_id","Patient_Age","Zipcode","Latitude 
  ","Longitude","Pathology","Visiting_Date","Id_type","Id_personal","Number_Home_
  Visits","Is_Patient_Minor","Geo_point"].
  

  该指数包含家庭就诊的所有数据。当从 logstash 插入时，elasticsearch 添加了一些额外的字段。