Kibana: visualisering og dashbord

Under Discover arbeider du direkte med rådataene dine fra Elasticsearch. Tenk på det som en kraftig søkemotor for logger eller måledata.

• Søkefelt: Bruk Lucene-syntaks eller KQL (Kibana Query Language) for å finne bestemte hendelser.
• Filtre: Legg til interaktive filtre for å begrense resultatene.
• Tabellvisning: Se individuelle dokumenter (logger) og feltene deres.

Dette er avgjørende for feilsøking og detaljerte undersøkelser.

Observability-data er tidsseriedata. Velgeren for tidsintervall i Kibana (vanligvis øverst til høyre) er viktig for å avgrense analysen.

• Hurtigvalg: «Siste 15 minutter», «Siste 24 timer» og så videre.
• Relativ tid: «Siste 7 dager», «I går».
• Absolutt tid: Angi nøyaktige start- og sluttdatoer/-tidspunkter.

Ved å velge riktig tidsintervall sikrer du at du ser på relevante data for undersøkelsen.

Mens Discover viser rådata, gjør Visualize disse dataene om til meningsfulle diagrammer og grafer. Visualiseringer hjelper deg med raskt å oppdage trender, avvik og mønstre som kan være skjult i tabeller med rådata.

Kibana støtter et stort utvalg visualiseringstyper, fra enkle måleverdier til komplekse geografiske kart.

La oss opprette en enkel visualisering, for eksempel et stolpediagram som viser antall logger over tid. Under Visualize:

1. Velg en visualiseringstype (for eksempel Vertical Bar).
2. Velg indeksmønsteret for Elasticsearch.
3. Definer Y-aksen (for eksempel aggregeringen «Count»).
4. Definer X-aksen (for eksempel «Date Histogram» for tidsstempelfeltet).

Da ser du hvor mange logger som oppstod i hvert tidsintervall.

I tillegg til stolpediagrammer tilbyr Kibana mange alternativer for å representere dataene dine på en effektiv måte:

• Linjediagrammer: Egner seg godt til å vise trender over tid (for eksempel CPU-bruk).
• Sektordiagrammer: Nyttige for å vise andeler (for eksempel feilrater per tjeneste).
• Datatabeller: Viser aggregerte data i tabellformat.
• Målevisualiseringer: Viser ett enkelt, fremtredende tall (for eksempel totalt antall feil).

Velg typen som best formidler historien i dataene dine.

Et Dashboard i Kibana er en samling lagrede visualiseringer som er ordnet på én skjerm. De gir en overordnet oversikt over systemets tilstand, ytelse eller bestemte programmetrikkdata.

Dashbord er dynamiske: Når du bruker et tidsfilter eller et globalt søk i et dashbord, oppdateres alle visualiseringene samtidig.

Det er enkelt å opprette et dashbord:

1. Gå til delen Dashboard.
2. Klikk på «Create new dashboard.»
3. Klikk på «Add», og velg de lagrede visualiseringene fra listen.
4. Ordne og endre størrelsen på dem etter behov.

Du kan også legge til nye visualiseringer direkte fra dashbordvisningen. Dette gjør det mulig å overvåke systemet raskt og helhetlig.

I denne leksjonen utforsket vi Kibana, visualiseringslaget i ELK Stack. De lærte å:

• bruke Discover til å utforske rådata.
• opprette ulike diagrammer i Visualize.
• kombinere disse i innsiktsfulle Dashboards.

Kibana gjør det mulig å omforme store datamengder til innsikt som kan brukes i praksis, slik at systemene blir enklere å forstå og overvåke. Neste gang går vi videre til avanserte ELK-teknikker!