Kibana简单使用教程

ELK平台日志查看教程

1、 访问地址：http://xxx:5601/app/kibana

我们主要使用的是右边Discover功能，默认显示的是183tpp(可设置)最近15分钟日志信息。

 

2、 查看其它应用日志请点击左侧下拉列表。

 

3、 调整查询时间点击右上角时间选项。

 

4、 查询相关时间段日志。

 

5、 查看实时日志则选出右上角Auto-refresh选择5 秒钟自动刷新一次，就可以看到实时日志了。

 

6、 当我们没有选择过滤项时，会默认显示所有json信息，如下_source列中红框。

 

我们选出message后面add添加过滤后，即可直观的看到日志信息。

 

还可以在过滤框中过滤出想看的信息，例如我们过滤接口：pay_action_000011

 

7、 查看相关日志信息的上下行，选择左边的三角符号，点击View surrounding documents。

 

背景为灰色的是该行，上下行数可以根据需求调整。返回则点击浏览器上的返回即可。

 

8、默认显示的内容是从后往前显示，查看某个时间段的日志不方便查阅，大家可以选择时间段后把时间升序。