Kibana地图使能够实时,大规模,快速地解析地理数据。借助地图中的多个图层和索引,原始文档的绘制,动态客户端样式以及跨多个图层的全局搜索等功能,可以轻松地理解和监视数据。
使用地图,可以:
- 创建具有多个图层和索引的地图。
- 将GeoJSON文件上传到Elasticsearch中。
- 将地图嵌入到仪表板中。
- 使用数据值符号化要素。
- 仅关注所需的数据。
Nginx访问地图示例
数据流程如下:
由客户端访问Nginx,Nginx产生访问日志access.log,Filebeat收集Nginx的访问日志,发送到ES中,然后Kibana通过查询ES数据进行地图展示
步骤一、产生访问日志access.log
搭建Nginx,搭建参考:【Web】Nginx下载与安装
Nginx访问日志,日志格式为默认日志格式
步骤二、Filebeat收集Nginx的访问日志
使用Filebeat 的 module 收集Nginx的访问日志,参考:【Beats】 Filebeat收集Nginx日志(十九)
查看收集到的日志内容:发现其中有根据ip得到的经纬度数据
经纬度数据字段:source.geo.location
步骤三、Kibana通过查询ES数据进行地图展示
Kibana安装参考:【Kibana】 快速入门及安装(十四)
1、在Kibana中根据日志数据,创建索引模式
2、在Kibana中创建地图
3、添加图层,选择日志索引
4、指定数据中,对应的经纬度数据字段:source.geo.location
5、保存之后,展示效果如下:绿点即代表经纬度数据