搭建好ELKB后访问地址:http://localhost:5601

输入账号密码登录以后

左侧导航有home、Analysis、Enterprise search 、Observability、Security、Management
- home:首页
- Analysis:工具来分析及可视化数据
- Enterprise search:企业级搜索
- Observability:对日志、指标、APM 以及运行状态检测数据进行统一分析
- Security:通过 XDR、SIEM 和 Endpoint Security 实现对威胁的防御、检测和响应
- Management:用来管理你的部署实例
Analysis

- Discover(发现):可以搜索和过滤原始文档的地方,我们ELK重点关注这里。
- Dashboard(仪表板):仪表板是收集在一起的图表、图形、指标、搜索和地图的集合。 仪表板从多个角度提供对数据的一目了然的见解,并使你能够深入了解细节。在安装示例数据集时,会自动创建仪示例表盘
Discover
创建试图



创建完成了。
查询数据

KQL语法查询


匹配时间

