Kibana 用户指南（使用Flight仪表盘探索Kibana）

使用Flight仪表盘探索Kibana

你是Kibana的新手并但愿尝试一下，只需单击一下，你就能够安装Flights样本数据并开始与Kibana交互。

Flight数据集包含四家航空公司的数据，你能够从Kibana主页加载数据和预配置的仪表盘。

1. 在主页上，单击Sample data旁边的连接
2. 在Sample flight data卡上，单击Add
3. 点击View data

你将进入Global Flight仪表盘，这是kibana_sample_data_flights索引中数据的图表、图、地图和其余可视化的集合。

在本教程中，你将学习：

• 过滤数据
• 查询数据
• 发现数据
• 编辑可视化
• 检查背后的数据

若是启用了安全性，则必须具备全部Kibana权限，你还必须具备读取，写入和管理kibana_sample_data_flights索引的权限，有关详细信息，请参阅 安全权限。

过滤数据

Global Flight仪表盘中的许多可视化都是交互式的，你能够应用过滤器来修改全部可视化对象的数据视图。

1. 在Controls可视化中，设置Origin City和Destination City。
2. 点击Apply changes。

   过滤OriginCityName和DestCityName字段以匹配你指定的数据。

   例如，此仪表盘显示从伦敦到Newark和Pittsburgh的航班数据。

   

3. 要删除过滤器，请在Controls可视化中单击Clear form，而后单击Apply changes。

你也能够手动添加过滤器，在过滤器栏中，单击Add a Filter并指定要查看的数据。

查询数据

你能够输入Elasticsearch查询以缩小数据视图。

1. 要查找离开Rome的全部航班，请提交如下查询：
   OriginCityName:Rome
2. 对于使用AND和OR的更复杂查询，请尝试如下操做：
   OriginCityName:Rome AND (Carrier:JetBeats OR "Kibana Airlines")
   仪表盘更新以显示JetBeats和Kibana Airlines上从Rome出发的航班数据。

   

3. 浏览仪表盘后，经过清除查询栏中的内容并按Enter键来删除查询。

一般，过滤器比查询更快，有关更多信息，请参阅查询和过滤器上下文。

Kibana具备实验性自动完成特性，能够帮助你快速启动查询，要启用此功能，请单击查询栏右侧的 Options，而后选择加入，启用自动填充功能后，当你开始键入查询时，会显示搜索建议。

使用Discover

在Discover应用程序中，Flight数据显示在表格中，你能够以交互方式浏览数据，包括搜索和过滤。

• 在侧面导航中，选择Discover。

当前索引模式显示在过滤器栏下方，索引模式告诉Kibana你要探索哪些Elasticsearch索引。

kibana_sample_data_flights索引包含时间字段，直方图显示文档随时间的分布。

默认状况下，会为每一个匹配的文档显示全部字段，要选择要显示的字段，请将指针悬停在Available Fields列表上，而后单击要在表中包含的每一个字段旁边的add。

例如，若是添加DestAirportID和DestWeather字段，则显示包括这两个字段的列：

编辑可视化

你具备Global Flight仪表盘的编辑权限，所以你能够更改可视化的外观和行为。例如，你可能想要查看哪家航空公司的平均票价最低。

1. 转到Global Flight仪表盘。
2. 在菜单栏中，单击Edit。
3. 在Average Ticket Price可视化中，单击右上角的齿轮图标。
4. 从Options菜单中选择Edit visualization。

编辑指标可视化

Average Ticket Price是指标可视化，要指定要在此可视化文件中显示的组，请使用Elasticsearch存储桶聚合，此聚合将符合搜索条件的文档分类到不一样的类别或存储桶中。

1. 在Buckets窗格中，选择Split Group。
2. 在Aggregation下拉菜单中，选择Terms。
3. 在Field下拉列表中，选择Carrier。
4. 将Descending设为四。
5. 点击Apply changes 。

你如今能够看到全部四家航空公司的平均机票价格。

保存更改

1. 在菜单栏中，单击Save。
2. 保持可视化名称不变，而后单击Save。
3. 转到Global Flight仪表盘。
4. 经过拖动右下角的手柄，调整Average Ticket Price的可视化面板，你还能够经过单击标题并拖动来从新排列可视化。
5. 在菜单栏中，单击Save，而后确认保存。

检查数据

查看数据的可视化效果很是好，但有时你须要查看实际数据以了解实际状况，你能够检查任何可视化背后的数据，并查看用于检索它的Elasticsearch查询。

1. 将指针悬停在Flight Count和Average Ticket Price可视化上。
2. 单击右上角的图标。
3. 从Options菜单中，选择Inspect。

你还能够查看用于获取可视化数据的查询。

1. 打开View: Data菜单，而后选择Requests。
2. 单击选项卡以查看请求统计信息，Elasticsearch请求和JSON中的响应。
3. 要关闭编辑器，请单击右上角的X。

总结

完成样本数据集试验后，能够将其删除。

1. 转到Kibana主页，而后单击Sample sample旁边的连接。
2. 在Sample flight data卡上，单击Remove。

既然你掌握了Kibana基础知识，你可能会对如下内容感兴趣：

• 构建本身的仪表盘，你将学习如何加载本身的数据，定义索引模式以及建立可视化和仪表盘。
• Visualize，你将找到有关Kibana所提供的全部可视化类型的信息。
• Dashboard，你能够共享仪表盘，或将仪表盘嵌入网页中。
• Discover，你将了解有关按字段搜索数据和过滤的更多信息。

---

下一篇：构建你本身的仪表盘