[TOC] # 简介 `http://192.168.1.121:5601/`  # 配置文件详解 kibana.yml  # 案列 去网站上下载 shakespeare.json ，accounts.zip ，logstash.jsonl.gz 把他们解压变成 accounts.json logs.json shakespeare.json 这个shakespeare需要mapping映射下 ~~~ curl -XPUT http://192.168.33.12:9200/shakespeare -d '{"mappings":{"_default_":{"properties":{"speaker":{"type":"string","index":"not_analyzed"},"play_name":{"type":"string","index":"not_analyzed"},"line_id":{"type":"integer"},"speech_number":{"type":"integer"}}}}}'; ~~~ ~~~ curl -XPOST '192.168.33.12:9200/bank/bank_accounts/_bulk?pretty' --data-binary @accounts.json curl -XPOST '192.168.33.12:9200/shakespeare/_bulk?pretty' --data-binary @shakespeare.json curl -XPOST '192.168.33.12:9200/_bulk?pretty' --data-binary @logs.json ~~~ 查看下 ~~~ curl '192.168.33.12:9200/_cat/indices?v' ~~~ # 基本操作  如果你的索引没有包含时间戳,就把这个勾去掉 第一个添加的这边会有个星  Discover这边会默认暂时这个 我们在添加点  点击Discover 没数据的话,点击右上角时间调下  点击时间柱状图,会出来更细的时间分布  柱状图可点 删除索引  如果我们索引是按时间戳的,并且有一定规律  ## Discover  我们编辑下  Discover中时间  如果我们想看一些字段可以点击add,他会到前面来  改变布局  看统计  ## 基本查询方法   我们切换到bank看看  更精确到一个字段  # 创建数据图表   保存你在Discover那边的查询 ## 长条图   然后你会看到一个二维坐标,y轴一般是数量,x轴一般是字段类型 y轴设计  x轴设计  .raw格式和没有.raw格式是并存的  看下效果  生成的图标也可以点 **Split Bars就是拆分柱状图** **Split Bars就是拆分图标在生成小的图标** ## 折线图 一般来看走势的  可以看出访问时间的走势 **splint lines拆分线** 把线按照访问的os拆分  还有添加你只要的和你不要的   保存  可以把生成的图标保存 ## 饼图 一般用来看分布的 ## 分区图  ## 数据表格 是个表格 ## 计算器 显示个数字 # Dashboard  可以把保存的图标在这个界面观看,可以随意拖动 图标都是动态的