Интерфейс логов Elasticsearch

Kibana может помочь визуализировать логические данные из различных источников. Логи являются важным источником анализа состояния инфраструктуры, требований к производительности и безопасности漏洞. Kibana может подключаться к различным логам, например, к логам веб-серверов, логам Elasticsearch и логам cloudwatch.

Журналы Logstash

В Kibana мы можем подключиться к журналам logstash для визуализации. Сначала мы выбираем кнопку «Журналы» с главного экрана Kibana, как показано ниже-

Затем мы выбираем опцию «Изменить конфигурацию источника», что предоставляет нам возможность выбора Logstash в качестве источника. На следующем экране также отображаются другие типы источников, доступные в качестве источников журналов.

Вы можете передавать данные в поток для реального времени отслеживания журналов, а также приостанавливать поток для сосредоточения на исторических данных журналов. При передаче журналов в поток, последние журналы отображаются в нижней части консоли.