Kibana Discover ja Lens

Discoverin edistyneessä datan tutkimisessa opit käyttämään Kibana Query Languagea (KQL). KQL on intuitiivisempi ja tehokkaampi kuin yksinkertaiset tekstihakut, ja sen avulla voit tehdä täsmällisiä kyselyitä koko datasta.

Voit yhdistää kenttäkohtaisia hakuja loogisiin operaattoreihin (AND, OR, NOT) ja jokerimerkkeihin löytääksesi täsmälleen etsimäsi.

• response_code:200 AND NOT user_agent:bot*
• error.message:"timeout" OR status:500
• client_ip:(192.168.1.1 OR 10.0.0.5)

Kun olet luonut monimutkaisen KQL-kyselyn tai käyttänyt suodattimia tietyn datan eristämiseen, sinun ei tarvitse aloittaa alusta joka kerta. Discoverissa voit tallentaa haut.

Tallennetut haut säilyttävät kyselyn, suodattimet ja jopa valitut sarakkeet. Tämä on erittäin hyödyllistä usein toistuvissa tutkimuksissa tai tiettyjen datanäkymien jakamisessa tiimin jäsenten kanssa.

Discoverin vasemmassa sivupalkissa näkyvät hyödylliset kenttätilastot. Kun napsautat kenttää, näet sen yleisimmät arvot, yksilöllisten arvojen määrän ja jakaumakaavion.

Ominaisuuden avulla ymmärrät nopeasti kentän kardinaalisuuden, tunnistat yleiset arvot ja havaitset poikkeamat ilman kokonaisen visualisoinnin rakentamista. Se sopii erinomaisesti datan nopeaan profilointiin ja validointiin.

Discover auttaa tutkimaan käsittelemätöntä dataa, kun taas Kibana Lens on moderni vedä ja pudota -käyttöliittymä nopeaan ja intuitiiviseen visualisointien luomiseen. Se yksinkertaistaa datan muuttamista havainnoiksi.

Lens ehdottaa kaaviotyyppejä automaattisesti valitsemiesi kenttien perusteella. Näin monimutkaisten ja vuorovaikutteisten kaavioiden rakentaminen on paljon nopeampaa kuin perinteisillä visualisointieditoreilla.

Visualisoinnin rakentaminen Lensillä on erittäin helppoa. Vedä kentät indeksimallista työskentelyalueelle. Lens hoitaa raskaan työn ehdottamalla sopivia kaaviotyyppejä ja aggregointeja.

Kun esimerkiksi vedät numeerisen kentän, kuten bytes, Y-akselille ja kategorisen kentän, kuten client_ip, X-akselille, Lens voi luoda automaattisesti pylväskaavion, joka näyttää tavumäärän asiakas-IP-osoitteittain.

Lens ei ole tarkoitettu vain yksinkertaisiin kaavioihin, vaan se käsittelee vaivattomasti myös edistyneitä aggregointeja. Voit vaihtaa helposti esimerkiksi summan, keskiarvon, yksilöllisten arvojen määrän ja persentiilien välillä.

Voit myös eritellä dataa useiden ulottuvuuksien perusteella, luoda pinottuja kaavioita ja käyttää edistyneitä funktioita. Näin saat tehokkaan mutta helposti lähestyttävän tavan tiivistää monimutkaisia tietojoukkoja visuaalisesti.

Sen ymmärtäminen, milloin Discoveria ja milloin Lens-ohjelmaa kannattaa käyttää, on tehokkaan analyysin perusta:

• Discover: Käytä sitä käsittelemättömien tapahtumien perusteelliseen tutkimiseen, vianmääritykseen, tilapäisiin kyselyihin ja yksittäisten dokumenttien tietojen tarkasteluun. Se on rikosteknisen analyysin työkalusi.
• Lens: Käytä sitä vuorovaikutteisten visualisointien nopeaan rakentamiseen, datan trendien tiivistämiseen, mittareiden vertaamiseen ja koontinäytön komponenttien luomiseen. Se on visuaalisen tarinankerronnan työkalusi.

Olet nyt tutustunut Kibanan Discoverin ja Lensin edistyneisiin ominaisuuksiin!

• Discover tarjoaa yksityiskohtaisen näkymän käsittelemättömään dataan, tehokkaan KQL:n, tallennetut haut ja kenttätilastot.
• Lens tarjoaa modernin ja intuitiivisen vedä ja pudota -kokemuksen monipuolisten ja informatiivisten visualisointien nopeaan rakentamiseen.

Kun hallitset nämä työkalut, voit siirtyä perustason seurannasta syvällisempiin tutkimuksiin ja luoda vaikuttavampia visuaalisia yhteenvetoja datastasi.