一个服务于Elastic的可视化平台

  • 搜索、观察和保护
    • AppSearch 使您能够为您的应用程序、工作场所和网站创建搜索体验。
    • Elastic Observability使您能够实时监控所有环境中发生的事件并将其应用分析。您可以分析日志事件、监控其运行所在的主机或容器的性能指标、跟踪事务并检查整体服务可用性。
    • Elastic Security专为安全分析师而设计，可提供您环境中事件和警报的概览。Elastic Security 可帮助您在损坏和损失发生之前保护您的组织免受威胁。。
  • 可视化和分析您的数据。 搜索隐藏的见解，将您在图表、仪表、地图等中发现的内容可视化，并将它们组合到仪表板中。
  • 管理、监控和保护 Elastic Stack。 管理您的索引和摄取管道，监控您的 Elastic Stack 集群的运行状况，并控制哪些用户可以访问哪些功能。

    Analytics

    Developer examples

    Overview

    Discover,query:(language:kuery,query:’’),refreshInterval:(pause:!f,value:10000),time:(from:now-15m,to:now)))

    发现面板，可以可以查看index-pattern指定的索引的数据
  1. 左边侧边栏可以指定要展示的列，中间显示数据。也可以指定使用的index-pattern
  2. 在创建index-pattern的时候，如果只有一个timestamp时间戳类型的字段，会默认指定，kibana里面很多的查询都是基于时间，右上角是时间过滤器就是根据你创建索引用的字段进行过滤。如果没有timestamp类型的字段，不会出现时间过滤器
  3. 查询创建好了之后，右上角选择save，下次可以在右上角的open里面打开以前编辑好的面板，每次默认进discovery都是new新的一个面板

image.png

Dashboard,refreshInterval:(pause:!f,value:10000),time:(from:now-15m,to:now))&_a=(description:’’,filters:!(),fullScreenMode:!f,options:(hidePanelTitles:!f,useMargins:!t),query:(language:kuery,query:’’),tags:!(),timeRestore:!f,title:myTest,viewMode:view))

dashboard是一个综合看板，这里可以展示很多的查询结果和统计图等，需要自行设计

Canvas

画布功能

Maps

创建地图功能

Machine Learning

试用版可免费试用，basic会禁用

Graph

试用版可免费试用，basic会禁用

Visualize Library,query:(language:kuery,query:’’),refreshInterval:(pause:!f,value:10000),time:(from:now-15m,to:now)))

在dashboard种中创建的所有panel都可以选择保存到这里，可以被重复使用

Enterprise Search

Observability

Overview

Logs

Metrics

APM

它允许您实时监控软件服务和应用程序；可视化服务的详细性能信息，识别和分析错误，并监控主机级别和特定于代理的指标，如JVM和Go运行时指标。

Uptime

User Experience

Security

Management

Dev Tools

开发者工具，可以编写语句直接操作es

Fleet

Stack Monitoring

Stack Management

Ingest

Ingest Node Pipelines
Logstash Pipelines
Beats Central Management

Data

Index Management 查看es中创建的所有索引
Index Lifecycle Policies
Snapshot and Restore
Rollup Jobs
Transforms
Cross-Cluster Replication
Remote Clusters

Alerts and Insights

Alerts and Actions
Reporting
Machine Learning Jobs
Watcher

Security

Users 权限管理->创建/修改用户
Roles 权限管理->创建/修改角色
API Keys
Role Mappings

Kibana

Index Patterns 需要对es里面的索引创建Index-pattern才可以对数据进行分析
索引模式可以使用通配符匹配多个es的index项
Saved Objects
在Kibana里所有保存的数据对象，都会存在Stack-Management->Kibana->Saved Objects里面，截图如下
image.png
Tags
Search Sessions
Spaces 权限管理的分层Spaces(可用于整个团队)->roles(用于部门)->users(用于个人)
Advanced Settings kibana的系统设置

Stack

License Management 许可证
发行版默认使用的是basic license许可证，有一些功能不可用，可以在Stack-Management->-Stack->License Management进行升级
也可以在配置文件里面启用试用版许可证

  1. xpack.security.enabled: true
  2. -xpack.license.self_generated.type: trial

使用许可证有效期30天，到期后自动恢复到basic许可证
这是日志打印，试用到期系统将会收回的功能提要

  1. # If you have a new license, please update it. Otherwise, please reach out to
  2. # your support contact.
  3. #
  4. # Commercial plugins operate with reduced functionality on license expiration:
  5. # - security
  6. #  - Cluster health, cluster stats and indices stats operations are blocked
  7. #  - All data operations (read and write) continue to work
  8. # - watcher
  9. #  - PUT / GET watch APIs are disabled, DELETE watch API continues to work
  10. #  - Watches execute and write to the history
  11. #  - The actions of the watches don't execute
  12. # - monitoring
  13. #  - The agent will stop collecting cluster and indices metrics
  14. #  - The agent will stop automatically cleaning indices older than [xpack.monitoring.history.duration]
  15. # - graph
  16. #  - Graph explore APIs are disabled
  17. # - ml
  18. #  - Machine learning APIs are disabled
  19. # - logstash
  20. #  - Logstash will continue to poll centrally-managed pipelines
  21. # - beats
  22. #  - Beats will continue to poll centrally-managed configuration
  23. # - deprecation
  24. #  - Deprecation APIs are disabled
  25. # - upgrade
  26. #  - Upgrade API is disabled
  27. # - sql
  28. #  - SQL support is disabled
  29. # - rollup
  30. #  - Creating and Starting rollup jobs will no longer be allowed.
  31. #  - Stopping/Deleting existing jobs, RollupCaps API and RollupSearch continue to function.
  32. # - transform
  33. #  - Creating, starting, updating transforms will no longer be allowed.
  34. #  - Stopping/Deleting existing transforms continue to function.
  35. # - analytics
  36. #  - Aggregations provided by Analytics plugin are no longer usable.
  37. # - ccr
  38. #  - Creating new follower indices will be blocked
  39. #  - Configuring auto-follow patterns will be blocked
  40. #  - Auto-follow patterns will no longer discover new leader indices
  41. #  - The CCR monitoring endpoint will be blocked
  42. #  - Existing follower indices will continue to replicate data

8.0 Upgrade Assistant