kibana把資料圖形化,可以幫助我們更好的去分析資料,找到資料裡面的結構
Kibana——資料圖形化制作第 1 步： 進入新增頁面後需要選在對應的圖形第 2 步: 選擇資料源第 3 步: 可視化編輯器 注意看一下,上面縮看的界面,是一個聚合的結果,他是由cpu usage圖表、system load圖表、cpu usage over time圖表、 system load over time圖表一起構造而成的。我把這種聚合稱作一組相關性的資料看闆，你可以随意的組合你的看闆，如果你覺得這樣做是合适的。那麼，cpu usage圖表、system load圖表、cpu usage over time圖表、 system load over time圖表是從哪裡來的呢？
Kibana——資料圖形化制作第 1 步： 進入新增頁面後需要選在對應的圖形第 2 步: 選擇資料源第 3 步: 可視化編輯器 資料對應的index決定了你想要處理的資料源是那一部分，而上面的搜尋基礎則決定的更加細緻，‘我想要的資料是什麼樣子的’，這樣關于cpu的調用資料就可以被篩選出來了。把想要的資料篩選出來以後就需要操作資料來制作表格了，我麼有很多大的選擇，當然，你選制作什麼樣的圖形，在這之前就需要選擇好：
Kibana——資料圖形化制作第 1 步： 進入新增頁面後需要選在對應的圖形第 2 步: 選擇資料源第 3 步: 可視化編輯器 Kibana——資料圖形化制作第 1 步： 進入新增頁面後需要選在對應的圖形第 2 步: 選擇資料源第 3 步: 可視化編輯器 Kibana——資料圖形化制作第 1 步： 進入新增頁面後需要選在對應的圖形第 2 步: 選擇資料源第 3 步: 可視化編輯器 Kibana——資料圖形化制作第 1 步： 進入新增頁面後需要選在對應的圖形第 2 步: 選擇資料源第 3 步: 可視化編輯器 工具欄：
工具欄裡面其實就是一些搜尋建議，當然如果你一進選擇了搜尋建議基礎，那麼也許你隻需要稍作修改即可，當你看不到搜尋框的時候，也許你需要輕按兩下一下這個标簽
Kibana——資料圖形化制作第 1 步： 進入新增頁面後需要選在對應的圖形第 2 步: 選擇資料源第 3 步: 可視化編輯器 還有一個需要你注意的細節就是，你可以對你的資料進行時間屬性的控制，她在你工具欄見面的右上角，如果你在logstash為es資料附上了一個相關的時間參數的時候。
聚合建構器：
下面介紹一下更為細節的一些聚合器字段：
Kibana——資料圖形化制作第 1 步： 進入新增頁面後需要選在對應的圖形第 2 步: 選擇資料源第 3 步: 可視化編輯器 Kibana——資料圖形化制作第 1 步： 進入新增頁面後需要選在對應的圖形第 2 步: 選擇資料源第 3 步: 可視化編輯器 Kibana——資料圖形化制作第 1 步： 進入新增頁面後需要選在對應的圖形第 2 步: 選擇資料源第 3 步: 可視化編輯器 
