界面讲解

Discover界面

这个界面相对简单，就是一个日志信息的一个界面：

可视化界面

这个界面下我们把日志做成各种图表更直观的显示出来。

一、统计nginx访问的客户端ip数
可视化—>新建视图—>选择 指标—>选择 指标源，再添加指标参数：

二、统计nginx访问的PV数
可视化—>新建视图—>选择 指标—>选择 指标源，再添加指标参数：

三、统计client ip的归属地
可视化—>新建视图—>选择 标签云图—>选择 指标源，再添加指标参数：

四、统计response状态码
可视化—>新建视图—>选择 TSVB—>选择 指标源，再添加指标参数：

五、统计扫码设备分布
可视化—>新建视图—>选择 饼图—>选择 指标源，再添加指标参数：

六、统计URL路径前十
可视化—>新建视图—>选择 数据表—>选择 指标源，再添加指标参数：

七、统计流量
可视化—>新建视图—>选择 TSVB—>选择 指标源，再添加指标参数：

八、流量对比
可视化—>新建视图—>选择 Timelion—>选择 指标源，再添加指标参数：

九、request_time响应时间分布热力图
可视化—>新建视图—>选择 热力图—>选择 指标源，再添加指标参数：

仪表板

点击仪表板，点击添加，选择需要添加的可视化视图，可以调整可视化视图的位置，点击保存，即完成仪表板的添加，如下：

开发工具

这个界面可以对es执行创建、查询、删除、修改索引等操作，es详细语法内容，请参考官方文档

堆栈监测

管理

主要注意下图中红框的几个选项：

索引生命周期策略参考如下：https://www.elastic.co/guide/en/elasticsearch/reference/7.3/indices-templates.html