elk系列4之kibana图形化操作

preface

我们都搭建了ELK系统，且日志也能够正常收集的时候，那么就配置下kibana。我们可以通过kibana配置柱状图，趋势图，统计图，圆饼图等等各类图。下面就拿配置统计图和柱状图为例，结合dashboard来说说如何配置。

选择柱状图

选择Nginx日志

时间的话根据自己需求选择，我这里是选择这一周的。然后选择X轴，然后点击aggregation(聚合)，field(字段)，选择lan_ip，这里是实验环境，所以选择的是lan_ip,如果是线上的环境，可以换成user_ip，这些字段都是我们通过json格式自定义的。

千万不要忘记点击右边的保存按钮了，方便我们在dashboard上调用，同理可得，搜索结果也可以保存，然后通过dashboard调用。

切换到dashboard下面，点击中间的那个圆圈，如果没有这个圆圈，那就点击右边新建按钮。有就不用点击了

添加我们之前保存的图形。