1. 키바나 소개

• 키바나의 주요 기능

  1. 데이터 분석과 시각화 툴

     → 오픈소스 기반의 데이터 탐색 및 시각화 도구 제공

  2. 엘라스틱 관리

     → 보안, 스냅샷, 인덱스 관리, 개발자 도구 등을 제공

  3. 엘라스틱 중앙 허브

     → 모니터링을 비롯해 엘라스틱 솔루션을 탐색하기 위한 포털

• 키바나의 시각화 기능

  1. 디스커버(Discover)
     • 데이터를 도큐먼트 단위로 탐색해 구조와 관계 등을 확인할 수 있다.
  2. 시각화(Visualize)
     • 다양한 그래프 타입으로 데이터 시각화를 할 수 있다.
  3. 대시보드(Dashboard)
     • 그래프, 지도 등을 한 곳에서 확인하면서 다양한 인사이트를 얻을 수 있다.
  4. 캔버스(Canvas)
     • 그래프와 이미지 등을 프레젠테이션 슬라이드처럼 구성할 수 있다.
  5. 맵스(Maps)
     • 위치 기반 데이털르 지도 위에 표현할 수 있다.

• 인덱스 패턴

  • 인덱스 패턴: 키바나가 데이터 소스를 엘라스틱서치 인덱스에서 가져오는 것

    → 인덱스 매핑 정보 등을 키바나에 사용하기 적합하게 미리 캐싱해둔 것

  • 인덱스 패턴이 필요한 이유: 복수의 인덱스에 대한 매핑을 사전에 병합해두어 쿼리 생성이나 시각화에 활용할 수 있기 때문

  • 인덱스 패턴을 만드는 방법

    • 인덱스 생성

    PUT kibana_index1/_doc/1
    {
    	"name": "kim"
    }
    

    • 키바나 메뉴 중 Management → Stack Management → Kibana → Index Patterns 에서 인덱스 패턴을 만든다.

      • 인덱스 패턴 명에 와일드카드와 쉼표로 복수 패턴을 포함시키거나,

        마이너스 기호로 특정 패턴을 제외 할 수도 있다.

2. 디스커버

• 데이터를 확인하고 탐색하기 위한 용도로 사용

1. 툴바: 결과를 저장하고 불러오는 등의 기능 버튼이 있다.
2. 탐색할 인덱스 패턴
3. 사이드바: 필드 타입과 필드명을 보고 데이터 구조를 파악할 수 있다. 특정 필드만 선택해서 볼 수도 있다.
4. 시계열 히스토그램: 시간에 따른 발생량을 확인할 수 있다. 인덱스 패턴에 시간/날짜 필드가 없으면 보이지 않는다(시계열 데이터가 없으면 보이지 않는다.)
5. 쿼리바
   • 쿼리바와 필터바는 상호 보완적인 관계 !
   • KQL(default), 루씬 쿼리 스트링 언어를 지원한다.
   • 키바나에서 자동완성 기능을 제공한다.
   • 쿼리를 실행할 때는 쿼리를 재작성해야 한다.
6. 타임피커
   • 인덱스 패턴에 타임 필드를 지정한 경우에만 사용할 수 있다
   • 빠른설정(현재 시간 기준 탐색), 사용자 설정이 있다
7. 필터바
   • 쿼리바와 비슷하지만 필드를 개별적으로 처리할 수 있다.
   • Field, Operator, Value를 선택한다.
   • 복잡한 쿼리 방법 (Edit as Query DSL 링크) 도 지원한다.
   • 자동완성 기능을 제공한다.
   • Pin across all apps : 만들어진 필터를 핀 기능 처럼 사용한다.→ 모든 앱에 적용된다
   • Exclude results: 적용된 필터에 NOT연산자를 추가한다.

3. 시각화

• 엘라스틱서치에 저장된 데이터를 그래프, 표, 지도 등 다양한 타입으로 보여준다.
• 시각화 타입은 메트릭 집계, 버킷 집계를 통해 그래프를 그린다.
• 복잡한 그래프는 파이프라인 집계를 이용한다.