kibana查看和展示es数据（index pattern、discover、dashboard）

在Elasticsearch中，Kibana通过Index Patterns来定义数据的模式，从而可以在Discover界面中搜索和分析数据，并且可以创建Dashboard以可视化数据。

以下是如何在Kibana中创建Index Pattern、使用Discover界面搜索数据以及创建一个简单的Dashboard的步骤和示例：

1. 创建Index Pattern

   • 访问Kibana的Management > Index Patterns菜单。
   • 输入Index Pattern的名称，它通常与Elasticsearch中的index名称相匹配。
   • 选择时间字段，这通常是用于日志数据的@timestamp字段。
   • 点击"Create index pattern"按钮。

2. 使用Discover界面搜索和分析数据

   • 访问Kibana的Discover菜单。
   • 选择之前创建的Index Pattern。
   • 使用查询条件进行搜索，并检查结果。

3. 创建Dashboard

   • 访问Kibana的Dashboard菜单。
   • 点击"Create Dashboard"。
   • 添加可视化面板，如图表、表格等。
   • 保存Dashboard。

以下是一个使用Kibana REST API的示例，它展示了如何创建一个Index Pattern：

# 创建Index Pattern
curl -X POST "localhost:5601/api/index_patterns" -H 'Content-Type: application/json' -d '
{
  "indexPattern": {
    "title": "logstash-*",
    "timeFieldName": "@timestamp"
  }
}'

请注意，具体的API端点和参数可能会随着Kibana版本的更新而变化。