Kibana：使用 Kibana 自带数据进行可视化（一）

在今天的练习中，我们将使用 Kibana 自带的数据来进行一些可视化的展示。希望对刚开始使用 Kibana 的用户有所帮助。

前提条件

如果你还没有安装好自己的 Elastic Stack，你可以参考如下的视频来开启 Elastic Stack 并进行下面的练习。你可以开通阿里云检索服务 Elasticsearch 版，并免费试用一个月（数据节点 2核 4 GB 20GB*3节点，Kibana 2核 4 GB）。

免费开通检索分析服务 Elasticsearch 及 如何创建 Kibana 仪表板

在下面，我们将通过三个小的实验来进行展示。在这篇文章中，我们仅展示第一个实验。

装载数据

我们通过如下的步骤来进行装载数据：

这样，我们就在 Elasticsearch 中生成了一个叫做 kibana_sample_data_flights 的索引：

  

实验一

本实验基于 Kibana Discover 功能来搜索航班信息，例如航班号、航班状态、目的地天气等，并保存搜索和导出搜索结果为 CSV 报告。通过本实验，你将掌握 Kibana Discover 的使用方法，帮助你更加快速地筛选和搜索数据，从而提高工作效率。

在查询栏下添加过滤器

我们首先进行入到 Discover 界面：

我们通过时间过滤器来过滤我们想要的数据部分。 

创建一个仅显示目的地天气为多云（Cloudy）的航班的过滤器：

添加一个显示取消的航班的过滤器：

添加一个显示取消的航班的过滤器：

添加一个航空公司为 Logstash Airways 或 JetBeats 的过滤器： 

最后，添加一个航班延误时间在1～100分钟之间的过滤器：

在查询栏中使用 KQL 语法过滤数据

KQL 是一种强大的查询语言，你可以在任何字段上进行自由搜索。例如，and Thunder* 能够在任何字段中搜索 Thunder*，它将匹配起点或目的地天气。我们首先取消上面定义的过滤器：

我们在 KQL 输入框中输入：

DestWeather :"Cloudy" and not Cancelled : true and Carrier :("Logstash Airways" OR "JetBeats" ) and FlightDelayMin >0 and FlightDelayMin <=100

 

为筛选和查询保存搜索

本部分将创建一个自定义表格视图并将其保存。详细步骤：

 

我们依次添加 OriginCityName、DestCityName、Carrier 和 FlightDelayMin。

这样我们就得到了这样的表格。 我们按照上面的方法重新来定义那些过滤器：

搜索结果导出报告

 你也可以在 Stack Management > 告警和洞见 > Reporting中获取：

如果你已经完成了上面的练习，请阅读第二篇文章 “Kibana：使用 Kibana 自带数据进行可视化（二）”。