如何开发Kibana与Elasticsearch结合的报表系统

Myth丶恋晨 2022-09-10 13:15 131阅读 0赞

> Kibana与Elasticsearch结合定制企业报表系统

1.  选择Data Table  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16]  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 1]  
    添加最大耗时  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 2]
2.  分组分桶  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 3]  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 4]  
    再次添加一个分桶  
    ![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 5][]  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 6]  
    此时报表已经做好了！也可以下载自己的报表如下：  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 7]

此时我们还可以把kibana查询的配置转换为Lucene的查询语法，方法如下：  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 8]  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 9]  
复制Request内容进行查询如下：  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 10]  
Lucene的查询语法如下：

POST gt-isc-open-aifgw-log-openstep_2021_09_08/_search
    {
      "aggs": {
        "3": {
          "terms": {
            "field": "apiCode.keyword",
            "order": {
              "_count": "desc"
            },
            "size": 65535
          },
          "aggs": {
            "4": {
              "terms": {
                "field": "hostname.keyword",
                "order": {
                  "_count": "desc"
                },
                "size": 50000
              },
              "aggs": {
                "2": {
                  "max": {
                    "field": "duration"
                  }
                }
              }
            }
          }
        }
      },
      "size": 0,
      "stored_fields": [
        "*"
      ],
      "script_fields": {},
      "docvalue_fields": [
        {
          "field": "@timestamp",
          "format": "date_time"
        }
      ],
      "_source": {
        "excludes": []
      },
      "query": {
        "bool": {
          "must": [],
          "filter": [
            {
              "match_all": {}
            },
            {
              "range": {
                "@timestamp": {
                  "gte": "2021-09-08T07:48:49.833Z",
                  "lte": "2021-09-08T08:03:49.833Z",
                  "format": "strict_date_optional_time"
                }
              }
            }
          ],
          "should": [],
          "must_not": []
        }
      }
    }

如果需要其他复杂的查询条件，可以在此添加上进行修改。

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/c61c1c7e738e4883aa60a9720bfb9a8a.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220829/874fa8c15e6940ed97ddacd76d4c7716.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220829/29d5395e6b3f4698853fefd768fe372c.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 3]: /images/20220829/8ce40a689838473197372f6601d4fa28.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 4]: /images/20220829/a421986a2f4b4d49bca0a10b40be66ae.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 5]: /images/20220829/f74c5f24bed24a7fbedbde0152f37ffe.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 6]: /images/20220829/6b7648180cd24e44a24fd6923703e518.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 7]: /images/20220829/b876df48e68c4e0ab249563faadc111c.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 8]: /images/20220829/05025770bb364b62808e318f607e15ab.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 9]: /images/20220829/e1fc16d6e8eb4ba4bfc4e3fab742f91c.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-Q57u05omT5oCq5pmL57qn5LmL6Lev_size_20_color_FFFFFF_t_70_g_se_x_16 10]: /images/20220829/520400311ca647af8882b4cd97540380.png