ELK日志系统- 可视化视图

ゞ浴缸里的玫瑰 2022-05-14 10:18 191阅读 0赞

在kibana的discover中可以根据自己选择的fileds筛选出自己想要看到的字段比如：

![70][]

但是如何统计某条日志出现的次数或者说某种类型的日志出现的次数并且以可视化图表的形式展现出来

这个时候就可以用到kibana的visualize

但在创建visualize可视化之前一定要保证自己所选择的index索引已经更新到kibana里如果没有将会找不到该字段如：

![70 1][]

排查原因：

后续去discover里看，发现Available Fields里此字段前面带有问号，点击后提示这个字段未做索引，不能用于visualize和discover的搜索。

原因：因为这类问号的filed是logstash 使用grok匹配正则生成的字段，当时没有手动去更新index索引导致无法获取到该字段，但是这样不会影响discover使用只会影响visualize可视化使用。

解决：

点击management里的[i][]ndex patterns

![70 2][]

手动更新index索引如图：

![70 3][]

之后就可以去visualize创建视图

这里我统计了7天以内 loglevel 出现各自日志等级的次数

![70 4][]

ps：

Buckets(桶)x轴：满足某个条件的文档集合。

Metrics(指标)y轴：为某个桶中的文档计算得到的统计信息.

[70]: /images/20220514/97311d2b3ebc4ed88a63ec1c543d7cea.png
[70 1]: /images/20220514/d84ecf6c14c44e26bc520f050b60c7d9.png
[i]: http://kibana.qjdchina.com/app/kibana#/management/kibana/indices/
[70 2]: /images/20220514/7c5fcfb84e7e42fcbe46ad5c77889b28.png
[70 3]: /images/20220514/1fb2dd5de6a14f7cbeab22571863b818.png
[70 4]: /images/20220514/a8093cba366f4c5a8429dad4805e7b15.png

发表评论取消回复

表情：

评论列表（有 0 条评论，191人围观）

还没有评论，来说两句吧...

相关阅读

相关 ELK + Kibana + Logstash实现可视化日志

Elasticsearch、Kibana、Logstash三者搭配，完成可视化日志。

我不是女神ヾ/ 2024年04月23日 15:58/ 0 赞/ 34 阅读

相关 ELK 业务数据分析和可视化

除了安全事件监测和响应，ELK也可以应用于业务数据分析和可视化。以下是一个ELK应用于业务数据分析和可视化的实例： 1. 收集和过滤业务数据使用L

痛定思痛。/ 2024年03月26日 01:40/ 0 赞/ 26 阅读

相关 elk-可视化图标（nginx）

一、日志格式 nginx的日志经过json转化，输入到elasticsearch，nginx日志格式配置如下： log_format main '{"@times

矫情吗；*/ 2022年12月20日 02:43/ 0 赞/ 120 阅读

相关海量可视化日志分析平台之ELK搭建

ELK是什么？ E=ElasticSearch ，一款基于的Lucene的分布式搜索引擎，我们熟悉的github，就是由ElastiSearch提供的搜索，据传已经有10

蔚落/ 2022年08月09日 11:48/ 0 赞/ 156 阅读

相关 ELK日志系统

作为系列文章的第四篇，本文将重点探讨数据采集层中的ELK日志系统。日志，指的是后台服务中产生的log信息，通常会输入到不同的文件中，比如Django服务下，一般会有nginx日

本是古典何须时尚/ 2022年06月14日 23:55/ 0 赞/ 275 阅读

相关 elk kibana-数据可视化

kibana可用于生成对数据处理，可视化数据，支持json数据源初始化：https://www.elastic.co/start 汉化补丁：https://gith

╰+哭是因爲堅強的太久メ/ 2022年05月20日 01:46/ 0 赞/ 192 阅读

相关 ELK日志系统- 可视化视图

在kibana的discover中可以根据自己选择的fileds筛选出自己想要看到的字段比如： ![70][] 但是如何统计某条日志出现的次数或者说某种类型的日志出现的次数

ゞ浴缸里的玫瑰/ 2022年05月14日 10:18/ 0 赞/ 192 阅读

相关 ELK + Grafana 来分析nginx日志打造可视化监控

打造一个帅气的监控需要什么： Grafana 前端数据分析平台 Elasticsearch 全文检索引擎 Logstash 日志收集处理框架 dash

逃离我推掉我的手/ 2022年05月13日 13:34/ 0 赞/ 442 阅读

相关海量可视化日志分析平台之ELK搭建

ELK是什么？ E=ElasticSearch ，一款基于的Lucene的分布式搜索引擎，我们熟悉的github，就是由ElastiSearch提供的搜索，据传已经有10T

ゞ浴缸里的玫瑰/ 2022年04月12日 10:52/ 0 赞/ 213 阅读

相关基于ELK 的 Apache 日志可视化分析

Apache日志可视化分析 > 项目地址：[https://github.com/whirlys/Elastic-In-Practice/tree/master/apac

快来打我*/ 2022年04月11日 04:58/ 0 赞/ 289 阅读