Kibana Discover dan Lens

Untuk penerokaan data lanjutan dalam Discover, anda akan menguasai Bahasa Pertanyaan Kibana (KQL). KQL lebih intuitif dan berkuasa berbanding carian teks asas, serta membolehkan pertanyaan yang tepat merentas data anda.

Anda boleh menggabungkan carian khusus medan dengan operator logik (AND, OR, NOT) dan aksara kad bebas untuk menentukan dengan tepat perkara yang anda cari.

• response_code:200 AND NOT user_agent:bot*
• error.message:"timeout" OR status:500
• client_ip:(192.168.1.1 OR 10.0.0.5)

Setelah anda membina pertanyaan KQL yang kompleks atau menggunakan sekumpulan penapis untuk mengasingkan data tertentu, anda tidak perlu bermula semula setiap kali. Discover membolehkan anda menyimpan carian anda.

Carian yang disimpan mengekalkan pertanyaan, penapis dan juga lajur yang dipilih. Ini amat berguna untuk penyiasatan yang kerap dirujuk semula atau untuk berkongsi paparan data tertentu dengan rakan sepasukan.

Dalam Discover, bar sisi kiri menyediakan statistik medan yang berguna. Mengklik mana-mana medan akan memaparkan nilai teratasnya, kiraan unik dan carta taburan.

Ciri ini membantu anda memahami kardinaliti medan dengan cepat, mengenal pasti nilai lazim dan mengesan anomali tanpa membina visualisasi penuh. Ciri ini sesuai untuk pemprofilan dan pengesahan data dengan pantas.

Walaupun Discover membantu anda meneroka data mentah, Kibana Lens ialah antara muka moden seret dan lepas yang direka untuk menghasilkan visualisasi dengan pantas dan intuitif. Ciri ini memudahkan proses menukar data kepada wawasan.

Lens mencadangkan jenis carta secara automatik berdasarkan medan yang anda pilih, menjadikan pembinaan carta kompleks dan interaktif jauh lebih pantas berbanding editor visualisasi tradisional.

Membina visualisasi dalam Lens amat mudah. Anda hanya perlu menyeret medan daripada corak indeks anda ke atas kanvas. Lens mengendalikan tugas yang rumit dengan mencadangkan jenis carta dan pengagregatan yang sesuai.

Contohnya, menyeret medan berangka (seperti bytes) ke paksi-Y dan medan berkategori (seperti client_ip) ke paksi-X mungkin mencipta carta bar secara automatik yang menunjukkan jumlah bait bagi setiap IP klien.

Lens bukan hanya untuk carta mudah; ia mengendalikan pengagregatan lanjutan dengan mudah. Anda boleh bertukar antara metrik seperti jumlah, purata, kiraan unik dan persentil.

Lens juga membolehkan anda menguraikan data mengikut berbilang dimensi, mencipta carta bertindan dan menggunakan fungsi lanjutan, lalu menyediakan cara yang berkuasa tetapi mudah dicapai untuk meringkaskan set data kompleks secara visual.

Memahami masa untuk menggunakan Discover berbanding Lens ialah kunci kepada analisis yang berkesan:

• Discover: Gunakan untuk penyiasatan mendalam terhadap peristiwa mentah, penyahpepijatan, pertanyaan ad hoc dan memahami perincian dokumen individu. Ia ialah alat forensik anda.
• Lens: Gunakan untuk membina visualisasi interaktif dengan pantas, meringkaskan arah aliran data, membandingkan metrik dan mencipta komponen papan pemuka. Ia ialah alat penceritaan visual anda.

Anda kini telah meneroka ciri lanjutan dalam Discover dan Lens Kibana!

• Discover memberikan anda pemeriksaan data mentah yang terperinci, KQL yang berkuasa, carian tersimpan dan statistik medan.
• Lens menyediakan pengalaman seret dan lepas yang moden dan intuitif untuk membina pelbagai visualisasi yang bermaklumat dengan pantas.

Dengan menguasai alat ini, anda boleh melangkaui pemantauan asas untuk menjalankan penyiasatan yang lebih mendalam dan mencipta ringkasan visual data anda yang lebih menarik.