Kibana - Descubra
Este capítulo discute a guia Descobrir na IU do Kibana. Aprenderemos em detalhes sobre os seguintes conceitos -
- Índice sem campo de data
- Índice com campo de data
Índice sem campo de data
Selecione Descobrir no menu do lado esquerdo como mostrado abaixo -
No lado direito, mostra os detalhes dos dados disponíveis no countriesdata- 28.12.2018 índice que criamos no capítulo anterior.
No canto superior esquerdo, mostra o número total de registros disponíveis -
Podemos obter os detalhes dos dados dentro do índice (countriesdata-28.12.2018)nesta guia. No canto superior esquerdo da tela mostrada acima, podemos ver botões como Novo, Salvar, Abrir, Compartilhar, Inspecionar e Atualizar automaticamente.
Se você clicar em Atualização automática, a tela será exibida conforme mostrado abaixo -
Você pode definir o intervalo de atualização automática clicando nos segundos, minutos ou horas acima. Kibana atualizará automaticamente a tela e obterá novos dados após cada cronômetro de intervalo definido.
Os dados de index:countriesdata-28.12.2018 é exibido como mostrado abaixo -
Todos os campos junto com os dados são mostrados por linha. Clique na seta para expandir a linha e ela fornecerá detalhes em formato de tabela ou formato JSON
Formato JSON
Há um botão no lado esquerdo chamado Exibir documento único.
Se você clicar nele, ele exibirá a linha ou os dados presentes na linha dentro da página, conforme mostrado abaixo -
Embora estejamos obtendo todos os detalhes dos dados aqui, é difícil examinar cada um deles.
Agora, vamos tentar obter os dados em formato tabular. Uma maneira de expandir uma das linhas e clicar na opção de alternar coluna disponível em cada campo é mostrada abaixo -
Clique na opção Alternar coluna na tabela disponível para cada um e você notará os dados sendo exibidos no formato de tabela -
Aqui, selecionamos os campos País, Área, Região e População. Reduza a linha expandida e você verá todos os dados em formato tabular agora.
Os campos que selecionamos são exibidos no lado esquerdo da tela, conforme mostrado abaixo -
Observe que existem 2 opções - Campos selecionados e Campos disponíveis . Os campos que selecionamos para mostrar em formato tabular fazem parte dos campos selecionados. Caso queira remover algum campo, você pode fazê-lo clicando no botão remover que será visto ao longo do nome do campo na opção de campo selecionado.
Uma vez removido, o campo ficará disponível dentro dos Campos disponíveis onde você pode adicionar novamente clicando no botão adicionar que será mostrado no campo que você deseja. Você também pode usar este método para obter seus dados em formato tabular, escolhendo os campos obrigatórios em Campos disponíveis .
Temos uma opção de pesquisa disponível no Discover, que podemos usar para pesquisar dados dentro do índice. Vamos tentar exemplos relacionados à opção de pesquisa aqui -
Suponha que você queira pesquisar o país Índia, você pode fazer o seguinte -
Você pode digitar os detalhes de sua pesquisa e clicar no botão Atualizar. Se você deseja pesquisar países começando com Aus, pode fazer o seguinte -
Clique em Atualizar para ver os resultados
Aqui, temos dois países começando com Aus *. O campo de pesquisa possui um botão Opções, conforme mostrado acima. Quando um usuário clica nele, ele exibe um botão de alternância que, quando ligado, ajuda a escrever a consulta de pesquisa.
Ative os recursos de consulta e digite o nome do campo na pesquisa, ele exibirá as opções disponíveis para aquele campo.
Por exemplo, o campo País é uma string e exibe as seguintes opções para o campo string -
Da mesma forma, Área é um campo Número e exibe as seguintes opções para o campo Número -
Você pode experimentar combinações diferentes e filtrar os dados de acordo com sua escolha no campo Descobrir. Os dados dentro da guia Descobrir podem ser salvos usando o botão Salvar, para que você possa usá-los para fins futuros.
Para salvar os dados dentro do Discover, clique no botão Salvar no canto superior direito, conforme mostrado abaixo -
Dê um título à sua pesquisa e clique em Confirmar Salvar para salvá-la. Depois de salvos, na próxima vez que visitar a guia Descobrir, você pode clicar no botão Abrir no canto superior direito para obter os títulos salvos conforme mostrado abaixo -
Você também pode compartilhar os dados com outras pessoas usando o botão Compartilhar disponível no canto superior direito. Se clicar nele, você encontrará as opções de compartilhamento conforme mostrado abaixo -
Você pode compartilhá-lo usando relatórios CSV ou na forma de links permanentes.
A opção disponível ao clicar em Relatórios CSV são -
Clique em Gerar CSV para que o relatório seja compartilhado com outras pessoas.
As opções disponíveis ao clicar nos links permanentes são as seguintes -
A opção Instantâneo fornecerá um link Kibana que exibirá os dados disponíveis na pesquisa atualmente.
A opção Objeto salvo fornecerá um link Kibana que exibirá os dados recentes disponíveis em sua pesquisa.
Instantâneo - http://localhost:5601/goto/309a983483fccd423950cfb708fabfa5 Objeto salvo: http: // localhost: 5601 / app / kibana # / discover / 40bd89d0-10b1-11e9-9876-4f3d759b471e? _G = ()
Você pode trabalhar com a guia Descobrir e as opções de pesquisa disponíveis e o resultado obtido pode ser salvo e compartilhado com outras pessoas.
Índice com campo de data
Vá para a guia Descobrir e selecione o índice:medicalvisits-26.01.2019
Ele exibiu a mensagem - “Nenhum resultado corresponde aos seus critérios de pesquisa”, nos últimos 15 minutos no índice que selecionamos. O índice tem dados para os anos de 2015,2016,2017 e 2018.
Altere o intervalo de tempo conforme mostrado abaixo -
Clique na guia Absoluto.
Selecione a data de - 1º de janeiro de 2017 e Até - 31 de dezembro de 2017, pois analisaremos os dados para o ano de 2017.
Clique no botão Ir para adicionar o intervalo de tempo. Ele exibirá os dados e o gráfico de barras da seguinte forma -
Estes são os dados mensais para o ano de 2017 -
Como também temos o tempo armazenado junto com a data, podemos filtrar os dados por horas e minutos.
A figura mostrada acima exibe os dados horários para o ano de 2017.
Aqui, os campos exibidos a partir do índice - medicalvisits-26.01.2019
Temos os campos disponíveis no lado esquerdo conforme mostrado abaixo -
Você pode selecionar os campos dos campos disponíveis e converter os dados em formato tabular conforme mostrado abaixo. Aqui, selecionamos os seguintes campos -
Os dados tabulares para os campos acima são mostrados aqui -
