可视化分析 Grafana

纳速云提供了对Grafana的内置支持。您可以进行多种类型的查询，以可视化Elasticsearch中存储的日志或指标度量。

添加数据源

使用Elasticsearch索引构造一个数据源.

索引模式

无模式：例如 myindex指定一个索引，或 myindex* 以通配符方式指定一组索引。
按天翻滚：例如 myindex-[YYYY.MM.DD] 将指定按此规则翻滚的索引组 [myindex-2023.01.02 , myindex-2023.01.03 ...]

时间戳字段

选择索引的时间戳字段

进入 Grafana 工作台 基于构造好的数据源制作可视化图表。

Base one lucene query

示例1. 简单的lucene query排除数据

NOT nginx.access.host_name:unkown

示例2. 返回带有索引类型关键字的字段名列表
{"find": "fields", "type": "keyword"}

示例3. 使用term aggregation返回关键字的值列表，查询将使用当前仪表板时间范围作为时间范围查询
{"find": "terms", "field": "hostname.keyword", "size": 1000}    

示例4. 使用term aggregation和指定的Lucene查询筛选器返回关键字字段的值列表
{"find": "terms", "field": "hostname", "query": '<Lucene query>'}

您可以选择多个指标并按多个Term或筛选器进行分组，选择不同的视图组件构造可视化仪表。