[TOC] # 簡介 `http://192.168.1.121:5601/`  # 配置文件詳解 kibana.yml  # 案列 去網站上下載 shakespeare.json ，accounts.zip ，logstash.jsonl.gz 把他們解壓變成 accounts.json logs.json shakespeare.json 這個shakespeare需要mapping映射下 ~~~ curl -XPUT http://192.168.33.12:9200/shakespeare -d '{"mappings":{"_default_":{"properties":{"speaker":{"type":"string","index":"not_analyzed"},"play_name":{"type":"string","index":"not_analyzed"},"line_id":{"type":"integer"},"speech_number":{"type":"integer"}}}}}'; ~~~ ~~~ curl -XPOST '192.168.33.12:9200/bank/bank_accounts/_bulk?pretty' --data-binary @accounts.json curl -XPOST '192.168.33.12:9200/shakespeare/_bulk?pretty' --data-binary @shakespeare.json curl -XPOST '192.168.33.12:9200/_bulk?pretty' --data-binary @logs.json ~~~ 查看下 ~~~ curl '192.168.33.12:9200/_cat/indices?v' ~~~ # 基本操作  如果你的索引沒有包含時間戳,就把這個勾去掉 第一個添加的這邊會有個星  Discover這邊會默認暫時這個 我們在添加點  點擊Discover 沒數據的話,點擊右上角時間調下  點擊時間柱狀圖,會出來更細的時間分布  柱狀圖可點 刪除索引  如果我們索引是按時間戳的,并且有一定規律  ## Discover  我們編輯下  Discover中時間  如果我們想看一些字段可以點擊add,他會到前面來  改變布局  看統計  ## 基本查詢方法   我們切換到bank看看  更精確到一個字段  # 創建數據圖表   保存你在Discover那邊的查詢 ## 長條圖   然后你會看到一個二維坐標,y軸一般是數量,x軸一般是字段類型 y軸設計  x軸設計  .raw格式和沒有.raw格式是并存的  看下效果  生成的圖標也可以點 **Split Bars就是拆分柱狀圖** **Split Bars就是拆分圖標在生成小的圖標** ## 折線圖 一般來看走勢的  可以看出訪問時間的走勢 **splint lines拆分線** 把線按照訪問的os拆分  還有添加你只要的和你不要的   保存  可以把生成的圖標保存 ## 餅圖 一般用來看分布的 ## 分區圖  ## 數據表格 是個表格 ## 計算器 顯示個數字 # Dashboard  可以把保存的圖標在這個界面觀看,可以隨意拖動 圖標都是動態的