02、kibana可视化：利用kibana创建数据看板

0. 引言

上一节我们讲了如何利用ELK搭建分布式微服务日志监控平台，在简单的日志应用场景中，普通的日志查询已经能够满足我们的使用，但是有些场景下，需要我们搭建更加直观的数据展示来显示我们的索引数据。比如说统计出现次数前十的报错内容，或者更具备销售属性的近一年的销售数据趋势图

这些需求，都要求我们要搭建一个数据看板来实现，下面我们就来看如何通过kibana来搭建一个数据看板

elasticsearch7.13.0
kibana7.13.0

这里为了给大家示例，我们使用官方提供的样例数据进行操作，真实业务场景下可以根据你自己的数据选择合适的图表

首先我们先把kibana设置为中文的，方便英文不好的同学理解。切换中文需要在kibana.yml配置文件中添加如下配置，然后重启kibana即可
注：kibana中文是在6.7版本后支持的

i18n.locale: "zh-CN"

这里我直接选择了官方提供的网页日志索引数据进行示例

首先需要知道kibana中数据看板的基本结构，数据看板分为两部分：

（1）一个空的面板
（2）各种图表

所以我们的创建步骤，实际上是先创建一个空面板，然后再绘制各种图表

1、点击左上角菜单标记，在菜单栏中点击Dashboard；

2、点击创建仪表盘，这里我们的面板就创建完了；

kibana中提供了各种各样的图表，具体查看官方文档

下面我们用一个条形图来示范一个基础的图表应用

目标：条形图-最近10天的日志数量

1、点击创建可视化，选择水平条形图；

2、索引数据选择我们刚刚添加的kibana_sample_data_logs；

3、因为这里我们要统计当日日志条数，相当于要先对数据做datehistogram聚合，所以垂直轴选择datehistogram，字段用timstamp,时间间隔选择1天；

4、因为统计的是日志条数，一条日志就是一个doc，所以求的是count，因此水平轴选择计数，字段选择记录还可以调整值格式、小数点后位数、颜色等属性；

5、将数据查询范围定为最近10天，不然默认查询的是最近7天的索引数据，点击更新；

6、为了样式上好看些，我们做一些调整，将垂直轴的title取消掉，网格线取消；

7、点击保存；

8、为了页面协调，我们再创建一个最近10天日志量的统计；

9、点击右上角的保存按钮保存面板![ ][nbsp13]；

10、 最终样式，还可以根据自己需求继续添加各种图表；

如果需要展示的图表数据需要通过聚合计算而来，那么就需要单独在创建时指定为基于聚合的类型，然后选择对应的图表进行统计，这一点后续会详细讲解

1、各类图表详解；

2、基于聚合的图表统计；