ELK日志系统- 可视化视图

在kibana的discover中可以根据自己选择的fileds筛选出自己想要看到的字段比如：

但是如何统计某条日志出现的次数或者说某种类型的日志出现的次数并且以可视化图表的形式展现出来

这个时候就可以用到kibana的visualize

但在创建visualize可视化之前一定要保证自己所选择的index索引已经更新到kibana里如果没有将会找不到该字段如：

排查原因：

后续去discover里看，发现Available Fields里此字段前面带有问号，点击后提示这个字段未做索引，不能用于visualize和discover的搜索。

原因：因为这类问号的filed是logstash 使用grok匹配正则生成的字段，当时没有手动去更新index索引导致无法获取到该字段，但是这样不会影响discover使用只会影响visualize可视化使用。

 

解决：

点击management里的index patterns

手动更新index索引如图：

 

之后就可以去visualize创建视图

这里我统计了7天以内 loglevel 出现各自日志等级的次数

 

ps：

Buckets(桶)x轴：满足某个条件的文档集合。

Metrics(指标)y轴：为某个桶中的文档计算得到的统计信息.