腾讯云云搜索通过kibana构建可视化分析系统

Kibana是一个开源的数据分析和可视化的平台，用户可以使用Kibana查询和分析存储在云搜索Elastisearch中的数据。

进入ES控制台，在腾讯云列表页单击kibana，跳转到kibanaweb页面，点击左侧导航栏的DevTools进入页面可进行数据的存储。索引名称blog_index，类型名称为user，字段title和name的类型均为text，字段age的类型为integer。然后就可以通过Management-IndexPatterns添加indexpattern。

单击左侧导航栏的Management，选择IndexPatterns，在该页面中可以定义新的索引模式。

1.为上一步骤中的样本数据集Shakespeare定义索引“shakes”，然后点击“Create”；

2.通过同样的方式可以再定义另一个索引“ba”;

3.单击“AddNew“为上一步骤中的样本数据集logstash定义索引，勾选“Useeventtimestocreateindexnames[DEPRECATED]”，“Indexpatterninterval”下拉框中选择“Daily”;

4.从下拉框“TimeFilterfieldname”选中“@timestamp”，然后点击”Create”，完成索引的定义。

单击kibana页面左侧导航栏的“Discover”，选择对应索引查看搜索结果。也可以通过输入特定的搜索条件在搜索框中进行检索，在搜索框中可以使用运算符,=，逻辑符ANDORNOT（都是大写）来进行组合检索。

1.选中“ba”作为检索条件；

2.在搜索框中输入“account_number:100ANDbalance:47500”进行搜索；

3.在此搜索条件将返回account_number在【0，99】之间并且balance的值大于47500的结果。

另外，还可以通过增加过滤属性作为条件筛选搜索结果。在“AvailableFieldslist”下的过滤条件中选择“Add”作为Fileds，若选择“account_number”作为Fileds时，则搜索结果中只包含account_number列。

单击kibana页面左侧导航栏的“Visualize”，进行数据的可视化。

1.单击屏幕中央的“Createavisualization”；

2.选择pie。

3.选择索引模式为“ba”，进行数据可视化。可以从已经保存的搜索结果中创建可视化，也可以重新输入新的检索规则，若要重新输入检索规则，需要指定一个索引模式；

4.默认搜索匹配所有文档。

5.定义bucket。在样本数据集account.json中，每一个account都包含balance，通过建立一个bucket，可以定义balance的ranges，并且可以查看到有多少account在每个rangs中。

a)点击“SplitSlices”buckettype

b)在“Aggregation”的下拉框中选择“Range”

c)在“Field”下拉框中选择“balance”

d)4次点击“AddRange“，总rangs为6个

e)定义以下的ranges：

0999

10002999

30006999

700014999

1500030999

3100050000

于是可以看到account在每个balancerange的比例。6.定义子bucket：使用account的holder’sage作为度量单位，通过添加另一个bucket，可以看到在每一个balancerange中accountholder的age。

a)点击“Addsub-buckets”buckettype

b)点击“SplitSlices”buckettype

c)在“subAggregation”的下拉框中选择“Terms”

d)在“Field”下拉框中选择“age”

e)点击“Applychanges”

现在可以看到accountholder的age环绕在balancerange中。

7.点击“Save“，输入”PieExample“进行保存。

也可以根据你的需要创建其他类型的可视化，如CoordinateMap,Markdown,VerticalBar。

点击kibana页面左侧导航栏的“Dashboard”，点击“Add”展示所有已保存的可视化图表，然后分别点击已经保存的可视化数据，然后点击小的向上箭头来合并可视化list然后可以进行保存和生成链接share。