Kibana是一個開源的數據可視化平臺，它允許用戶通過令人驚嘆的、強大的圖形與數據進行交互。

在本書中，讀者將學到如何在數據架構之上使用Elastic Stack實時地進行數據可視化。無論是日志分析、指標、業務分析、圖形分析，還是根據業務需要對其進行擴展，在數據可視化方面，每種數據架構都有不同的需求和期望。本書將幫讀者掌握Elastic公司的可視化工具，並使之適應各種應用場景。

讀者會從了解如何使用Kibana的基本可視化特性開始，然後了解如何實現一個純指標分析架構，以及如何使用Elastic Stack的Timelion（一個非常新潮的特性）對其進行可視化，接著學習如何用嶄新的圖可視化將數據關聯起來，在文檔間生成關繫網
絡，最後再深入研究Kibana開發環境的設置，以便構建自定義的Kibana插件。

讀完本書，讀者將會掌握將Elastic Stack數據可視化技能提高到一個新水平所需的所有知識。

讀者將學到以下內容：
■ 如何用Kibana進行數據可視化；
■ 采集日志數據，構建一個Elasticsearch集群，在Kibana中創建可視化資產；
■ 將Kibana集成到Web頁面中；
■ 搭建、開發和部署新的Kibana與Timelion的定制插件；
■ 在Timelion中構建基於時間序列數據的指標儀表板；
■ 使用圖插件可視化特性和利用圖查詢；
■ 創建、實現、打包和部署新的自定義插件；
■ 使用Prelert解決異常檢測的難題。

Kibana是廣泛地應用在數據檢索和數據可視化領域的ELK中的一員。本書專門介紹Kibana，通過不同的用例場景，帶領讀者全面體驗Kibana的可視化功能。
全書共9章，主要包括數據驅動架構簡介、安裝和配置Kibana 5.0、用Kibana進行業務分析、用Kibana進行日志分析、用Kibana和Metricbeat進行指標分析、探索Kibana中的Graph、定制Kibana的Timelion、用Kibana進行異常檢測、為Kibana開發自定義插件等內容。書中包括豐富的示例，可以幫助讀者解決各種常見的數據可視化問題。
本書適合想要學習如何用Elastic Stack部署數據驅動架構，特別是如何用Kibana對那些Elasticsearch索引的數據進行可視化的開發人員、運維團隊、業務分析師和數據架構師閱讀。

作者簡介

Bahaaldine Azarmi是Elastic公司的解決方案架構師。在此之前，他與人聯合創立了Reachfive公司—一家專注於構建用戶行為和社會分析的營銷數據平臺公司。他還曾就職於不同的軟件公司，如Talend和Oracle等，分別擔任解決方案架構師和架構師等職位。他還是《Scalable Big Data Architecture》和《Talend for Big Data》等書的作者。


譯者簡介

謝人強，副教授，現任福州外語外貿學院電子商務繫主任。美國西俄勒岡（Western Oregon Univerisity）訪問學者，發表學術論文20 餘篇，目前的研究方向是信息生態、電子商務等。

方延風，高級工程師，現在福建省科學技術信息研究所任職。畢業於清華大學，獲得計算機技術工程碩士學位，美國俄勒岡大學訪問學者，曾出版過多本計算機圖書，目前的研究方向是文本數據挖掘、自然語言處理（NLP）、信息檢索技術等。

第 1章 數據驅動架構簡介\t1
1．1行業挑戰2
1．1．1用例2
1．1．2基礎步驟4
1．1．3技術局限6
1．2Elastic Stack總覽8
1．2．1Elasticsearch9
1．2．2Beats10
1．2．3Logstash11
1．2．4Kibana13
1．2．5X-Pack14
1．3小結18
第2章 安裝和設置Kibana 5．019
2．1安裝19
2．1．1下載軟件20
2．1．2安裝Elasticsearch21
2．1．3安裝Kibana23
2．1．4安裝X-Pack25
2．1．5配置安全性29
2．2Kibana剖析30
2．2．1核心組件31
2．2．2插件37
2．3小結39
第3章用Kibana 5．0進行業務分析41
3．1業務用例——巴黎事故數據集42
3．1．1數據建模——以實體為中心的文檔42
3．1．2導入數據43
3．1．3構建儀表板46
3．1．4向數據提問61
3．2小結67
第4章用Kibana 5．0進行日志分析69
4．1技術用例——Apache服務器日志69
4．1．1在控制臺導入數據70
4．1．2導入儀表板75
4．1．3理解儀表板76
4．1．4向數據提問80
4．2小結82
第5章用Metricbeat和Kibana 5．0進行指標分析83
5．1技術用例——用Metricbeat監控繫統84
5．2開始使用Metricbeat84
5．2．1安裝Metricbeat84
5．2．2配置和運行Metricbeat85
5．3Kibana中的Metricbeat89
5．3．1導入儀表板89
5．3．2可視化指標91
5．4用Timelion處理Metricbeat93
5．4．1基於時間的最大CPU使用率分析93
5．4．2使用X-Pack警報功能102
5．5小結107
第6章探索Kibana中的Graph109
6．1Elastic Graph基礎知識介紹109
6．2用Elastic Graph探索Stack Overflow數據集113
6．2．1準備使用Graph113
6．2．2數據結構114
6．2．3簡單探索116
6．2．4高級探索122
6．3小結131
第7章定制Kibana 5．0的Timelion133
7．1深入Timelion代碼133
7．1．1了解Kibana插件的結構134
7．1．2使用Timelion函數135
7．2當谷歌分析器遇到Timelion138
7．2．1配置開發環境139
7．2．2驗證安裝140
7．2．3配置谷歌API賬號141
7．2．4驗證配置145
7．2．5通覽實現過程146
7．3插件發布管理150
7．4小結152
第8章用Kibana 5．0進行異常檢測153
8．1了解異常檢測的概念153
8．1．1了解人類對數據可視化的局限153
8．1．2了解傳統異常檢測的局限155
8．1．3了解Prelert如何解決異常檢測156
8．2使用Prelert進行運維分析158
8．2．1配置Prelert158
8．2．2創建Prelert作業161
8．3組合使用Prelert、警報和Timelion169
8．3．1在Timelion中可視化異常結果170
8．3．2采用報告功能調度異常檢測報告176
8．4小結179
第9章為Kibana 5．0開發自定義插件181
9．1從零開始創建插件181
9．1．1Yeoman——插件腳手架181
9．1．2驗證安裝183
9．2一個渲染Elasticsearch拓撲的插件184
9．2．1通覽拓撲實現186
9．2．2安裝插件193
9．3小結195