Docker日志管理KibanaWeb管理和图形分析容器云服务架构与运维07课件讲解.pptxVIP

Docker日志管理-KibanaWeb管理和图形分析容器云服务架构与运维李玲主讲人

Docker日志管理-KibanaWeb管理和图形分析因为kibana的数据需要从Elasticsearch中读取，所以需要Elasticsearch中有数据才能创建索引，创建不同的索引区分不同的数据集访问Kibana浏览器输入65:5601访问kibana控制台。在Management中找到Indexpatterns，单击进去可以看到类似以下图片中的界面，填写www-bdqn-cn-pro-access-*

Docker日志管理-KibanaWeb管理和图形分析在TimeFilterfieldname选项框中选中@timestemp这个选项。在kibana中，默认通过时间来排序。如果将日志存放入Elasticsearch的时候没有指定@timestamp字段内容，则Elasticsearch会分配接收到的日志时的时间作为该日志@timestamp的值

Docker日志管理-KibanaWeb管理和图形分析点击Discover标签，若初始无数据，需将时间轴设置为Thisyear以加载更多历史记录，同时可在搜索框输入status:200等关键词或通过Addafilter添加IP、请求类型等条件，实现交互式日志检索。掌握日志检索方法后，我们进一步探索