Kibana Discover og Lens

For avansert datautforskning i Discover skal du lære deg Kibana Query Language (KQL). KQL er mer intuitivt og kraftig enn enkle tekstsøk og gjør det mulig å utføre presise spørringer på tvers av dataene dine.

Du kan kombinere fel spesifikke søk med logiske operatorer (AND, OR, NOT) og jokertegn for å finne nøyaktig det du leter etter.

• response_code:200 AND NOT user_agent:bot*
• error.message:"timeout" OR status:500
• client_ip:(192.168.1.1 OR 10.0.0.5)

Når du har laget en kompleks KQL-spørring eller brukt et sett med filtre for å isolere bestemte data, trenger du ikke å begynne på nytt hver gang. Discover lar deg lagre søkene dine.

Lagrede søk beholder spørringen, filtrene og til og med de valgte kolonnene. Dette er svært nyttig for undersøkelser du ofte vender tilbake til, eller når du vil dele bestemte datavisninger med kolleger.

I Discover gir sidepanelet til venstre verdifull feltstatistikk. Når du klikker på et felt, vises de vanligste verdiene, antallet unike verdier og et fordelingsdiagram.

Denne funksjonen hjelper deg med raskt å forstå kardinaliteten til et felt, identifisere vanlige verdier og oppdage avvik uten å lage en full visualisering. Den egner seg perfekt til rask profilering og validering av data.

Mens Discover hjelper deg med å utforske rådata, er Kibana Lens et moderne dra-og-slipp-grensesnitt utviklet for rask og intuitiv oppretting av visualiseringer. Det forenkler prosessen med å omforme data til innsikt.

Lens foreslår automatisk diagramtyper basert på feltene du velger, noe som gjør det mye raskere å lage komplekse, interaktive diagrammer enn med tradisjonelle visualiseringsredigerere.

Det er svært enkelt å lage en visualisering i Lens. Du drar ganske enkelt felt fra indeksmønsteret til lerretet. Lens gjør det meste av arbeidet ved å foreslå passende diagramtyper og aggregeringer.

Hvis du for eksempel drar et numerisk felt (som bytes) til Y-aksen og et kategorifelt (som client_ip) til X-aksen, kan det automatisk opprettes et stolpediagram som viser totalt antall byte per klient-IP.

Lens er ikke bare for enkle diagrammer; verktøyet håndterer avanserte aggregeringer uten problemer. Du kan enkelt bytte mellom måltall som sum, gjennomsnitt, antall unike verdier og persentiler.

Det lar deg også bryte ned data etter flere dimensjoner, lage stablede diagrammer og bruke avanserte funksjoner. Dermed får du en kraftig, men likevel tilgjengelig måte å oppsummere komplekse datasett visuelt på.

Det er viktig å forstå når du bør bruke Discover i stedet for Lens, for å kunne analysere effektivt:

• Discover: Brukes til grundige undersøkelser av råhendelser, feilsøking, ad hoc-spørringer og forståelse av detaljer i individuelle dokumenter. Det er ditt rettsmedisinske verktøy.
• Lens: Brukes til raskt å lage interaktive visualiseringer, oppsummere datatrender, sammenligne måltall og opprette komponenter til dashbord. Det er verktøyet ditt for visuell historiefortelling.

Du har nå utforsket avanserte funksjoner i Kibanas Discover og Lens!

• Discover gir deg detaljert inspeksjon av rådata, kraftig KQL, lagrede søk og feltstatistikk.
• Lens gir en moderne og intuitiv dra-og-slipp-opplevelse for raskt å lage varierte og innsiktsfulle visualiseringer.

Ved å mestre disse verktøyene kan du gå utover grunnleggende overvåking, gjennomføre grundigere undersøkelser og lage mer overbevisende visuelle oppsummeringer av dataene dine.