Kibana - ค้นพบ

บทนี้กล่าวถึงแท็บ Discover ใน Kibana UI เราจะเรียนรู้โดยละเอียดเกี่ยวกับแนวคิดต่อไปนี้ -

  • ดัชนีที่ไม่มีฟิลด์วันที่
  • ดัชนีพร้อมฟิลด์วันที่

ดัชนีที่ไม่มีฟิลด์วันที่

เลือก Discover ที่เมนูด้านซ้ายตามที่แสดงด้านล่าง -

ทางด้านขวาจะแสดงรายละเอียดของข้อมูลที่มีอยู่ใน countriesdata- 28.12.2018 ดัชนีที่เราสร้างในบทที่แล้ว

ที่มุมบนซ้ายจะแสดงจำนวนบันทึกทั้งหมดที่มี -

เราสามารถรับรายละเอียดของข้อมูลภายในดัชนี (countriesdata-28.12.2018)ในแท็บนี้ ที่มุมบนซ้ายในหน้าจอที่แสดงด้านบนเราจะเห็นปุ่มต่างๆเช่นใหม่บันทึกเปิดแชร์ตรวจสอบและรีเฟรชอัตโนมัติ

หากคุณคลิกรีเฟรชอัตโนมัติจะแสดงหน้าจอดังที่แสดงด้านล่าง -

คุณสามารถกำหนดช่วงเวลารีเฟรชอัตโนมัติได้โดยคลิกที่วินาทีนาทีหรือชั่วโมงจากด้านบน Kibana จะรีเฟรชหน้าจอโดยอัตโนมัติและรับข้อมูลใหม่หลังจากทุกช่วงเวลาที่คุณตั้งไว้

ข้อมูลจาก index:countriesdata-28.12.2018 แสดงดังภาพด้านล่าง -

ฟิลด์ทั้งหมดพร้อมกับข้อมูลจะแสดงแถวที่ชาญฉลาด คลิกลูกศรเพื่อขยายแถวและจะให้รายละเอียดในรูปแบบตารางหรือรูปแบบ JSON

รูปแบบ JSON

มีปุ่มทางด้านซ้ายเรียกว่า View single document

หากคุณคลิกมันจะแสดงแถวหรือข้อมูลที่อยู่ในแถวในหน้าดังที่แสดงด้านล่าง -

แม้ว่าเราจะได้รับรายละเอียดข้อมูลทั้งหมดที่นี่ แต่ก็ยากที่จะผ่านข้อมูลแต่ละรายการ

ตอนนี้ให้เราพยายามรับข้อมูลในรูปแบบตาราง วิธีหนึ่งในการขยายหนึ่งในแถวและคลิกตัวเลือกคอลัมน์สลับที่มีอยู่ในแต่ละฟิลด์ดังแสดงด้านล่าง -

คลิกที่ตัวเลือกสลับคอลัมน์ในตารางสำหรับแต่ละคอลัมน์และคุณจะสังเกตเห็นข้อมูลที่แสดงในรูปแบบตาราง -

ที่นี่เราได้เลือกฟิลด์ประเทศพื้นที่ภูมิภาคและประชากร ยุบแถวที่ขยายแล้วคุณจะเห็นข้อมูลทั้งหมดในรูปแบบตารางทันที

ฟิลด์ที่เราเลือกจะแสดงทางด้านซ้ายของหน้าจอดังที่แสดงด้านล่าง -

สังเกตว่ามี 2 ตัวเลือก - เขตเลือกและสาขาที่มีอยู่ ฟิลด์ที่เราเลือกให้แสดงในรูปแบบตารางเป็นส่วนหนึ่งของฟิลด์ที่เลือก ในกรณีที่คุณต้องการลบฟิลด์ใด ๆ คุณสามารถทำได้โดยคลิกปุ่มลบซึ่งจะเห็นในชื่อฟิลด์ในตัวเลือกฟิลด์ที่เลือก

เมื่อนำออกแล้วช่องจะอยู่ในช่องว่างซึ่งคุณสามารถเพิ่มกลับได้โดยคลิกปุ่มเพิ่มซึ่งจะแสดงในช่องที่คุณต้องการ นอกจากนี้คุณยังสามารถใช้วิธีนี้จะได้รับข้อมูลของคุณในรูปแบบตารางโดยการเลือกฟิลด์ที่จำเป็นจากสาขาที่มีอยู่

เรามีตัวเลือกการค้นหาใน Discover ซึ่งเราสามารถใช้เพื่อค้นหาข้อมูลภายในดัชนี ให้เราลองดูตัวอย่างที่เกี่ยวข้องกับตัวเลือกการค้นหาที่นี่ -

สมมติว่าคุณต้องการค้นหาประเทศอินเดียคุณสามารถทำได้ดังนี้ -

คุณสามารถพิมพ์รายละเอียดการค้นหาของคุณแล้วคลิกปุ่มอัปเดต หากคุณต้องการค้นหาประเทศที่ขึ้นต้นด้วย Aus คุณสามารถทำได้ดังนี้ -

คลิกอัปเดตเพื่อดูผลลัพธ์

ที่นี่เรามีสองประเทศเริ่มต้นด้วย Aus * ช่องค้นหามีปุ่มตัวเลือกตามที่แสดงด้านบน เมื่อผู้ใช้คลิกจะแสดงปุ่มสลับซึ่งเมื่อเปิดช่วยในการเขียนคำค้นหา

เปิดคุณลักษณะการสืบค้นและพิมพ์ชื่อเขตข้อมูลในการค้นหาจะแสดงตัวเลือกที่มีให้สำหรับเขตข้อมูลนั้น

ตัวอย่างเช่นเขตข้อมูลประเทศเป็นสตริงและจะแสดงตัวเลือกต่อไปนี้สำหรับฟิลด์สตริง -

ในทำนองเดียวกัน Area คือฟิลด์ Number และจะแสดงตัวเลือกต่อไปนี้สำหรับฟิลด์ Number -

คุณสามารถลองใช้ชุดค่าผสมต่างๆและกรองข้อมูลตามที่คุณเลือกในช่อง Discover ข้อมูลภายในแท็บ Discover สามารถบันทึกได้โดยใช้ปุ่มบันทึกเพื่อให้คุณสามารถใช้เพื่อวัตถุประสงค์ในอนาคต

หากต้องการบันทึกข้อมูลภายใน Discover ให้คลิกที่ปุ่มบันทึกที่มุมขวาบนตามที่แสดงด้านล่าง -

ตั้งชื่อให้กับการค้นหาของคุณแล้วคลิกยืนยันบันทึกเพื่อบันทึก เมื่อบันทึกแล้วในครั้งต่อไปที่คุณไปที่แท็บ Discover คุณสามารถคลิกปุ่มเปิดที่มุมขวาบนเพื่อรับชื่อที่บันทึกไว้ดังที่แสดงด้านล่าง -

คุณยังสามารถแบ่งปันข้อมูลกับผู้อื่นโดยใช้ปุ่มแบ่งปันที่มุมขวาบน หากคุณคลิกคุณจะพบตัวเลือกการแบ่งปันดังที่แสดงด้านล่าง -

คุณสามารถแบ่งปันโดยใช้รายงาน CSV หรือในรูปแบบของลิงก์ถาวร

ตัวเลือกที่มีให้คลิกในรายงาน CSV คือ -

คลิกสร้าง CSV เพื่อแชร์รายงานกับผู้อื่น

ตัวเลือกที่สามารถใช้ได้ในคลิก Permalinks มีดังนี้ -

ตัวเลือก Snapshot จะให้ลิงค์ Kibana ซึ่งจะแสดงข้อมูลที่มีอยู่ในการค้นหาในขณะนี้

ตัวเลือกวัตถุที่บันทึกไว้จะให้ลิงก์ Kibana ซึ่งจะแสดงข้อมูลล่าสุดที่มีอยู่ในการค้นหาของคุณ

ภาพรวม - http://localhost:5601/goto/309a983483fccd423950cfb708fabfa5 วัตถุที่บันทึก: http: // localhost: 5601 / app / kibana # / Discover / 40bd89d0-10b1-11e9-9876-4f3d759b471e? _g = ()

คุณสามารถทำงานกับแท็บ Discover และตัวเลือกการค้นหาที่มีและผลที่ได้รับสามารถบันทึกและแชร์กับผู้อื่น

ดัชนีพร้อมฟิลด์วันที่

ไปที่แท็บ Discover และเลือกดัชนี:medicalvisits-26.01.2019

มีการแสดงข้อความ -“ ไม่มีผลลัพธ์ที่ตรงกับเกณฑ์การค้นหาของคุณ” ในช่วง 15 นาทีที่ผ่านมาในดัชนีที่เราเลือก ดัชนีมีข้อมูลสำหรับปี 2015,2016,2017 และ 2018

เปลี่ยนช่วงเวลาตามที่แสดงด้านล่าง -

คลิกแท็บ Absolute

เลือกวันที่ตั้งแต่ - 1 มกราคม 2560 และถึง - 31 ธันวาคม 2560 เนื่องจากเราจะวิเคราะห์ข้อมูลสำหรับปี 2560

คลิกปุ่มไปเพื่อเพิ่มช่วงเวลา จะแสดงข้อมูลและแผนภูมิแท่งดังนี้ -

นี่คือข้อมูลรายเดือนสำหรับปี 2017 -

เนื่องจากเรามีการจัดเก็บเวลาพร้อมกับวันที่เราจึงสามารถกรองข้อมูลเป็นชั่วโมงและนาทีได้เช่นกัน

รูปที่แสดงด้านบนแสดงข้อมูลรายชั่วโมงสำหรับปี 2017

นี่คือฟิลด์ที่แสดงจากดัชนี - medicalvisits-26.01.2019

เรามีช่องทางด้านซ้ายตามที่แสดงด้านล่าง -

คุณสามารถเลือกฟิลด์จากฟิลด์ที่มีและแปลงข้อมูลเป็นรูปแบบตารางดังที่แสดงด้านล่าง ที่นี่เราได้เลือกฟิลด์ต่อไปนี้ -

ข้อมูลตารางสำหรับฟิลด์ด้านบนแสดงที่นี่ -