Kibana：使用 Kibana 自带数据进行可视化（一）

在今天的练习中，我们将使用 Kibana 自带的数据来进行一些可视化的展示。希望对刚开始使用 Kibana 的用户有所帮助。

前提条件

如果你还没有安装好自己的 Elastic Stack，你可以参考如下的视频来开启 Elastic Stack 并进行下面的练习。你可以开通阿里云检索服务 Elasticsearch 版，并免费试用一个月（数据节点 2核 4 GB 20GB*3节点，Kibana 2核 4 GB）。

免费开通检索分析服务 Elasticsearch 及 如何创建 Kibana 仪表板。www.bilibili.com/video/BV15h…

在下面，我们将通过三个小的实验来进行展示。在这篇文章中，我们仅展示第一个实验。

装载数据

我们通过如下的步骤来进行装载数据：

这样，我们就在 Elasticsearch 中生成了一个叫做 kibana_sample_data_flights 的索引：

实验一

本实验基于 Kibana Discover 功能来搜索航班信息，例如航班号、航班状态、目的地天气等，并保存搜索和导出搜索结果为 CSV 报告。通过本实验，你将掌握 Kibana Discover 的使用方法，帮助你更加快速地筛选和搜索数据，从而提高工作效率。

在查询栏下添加过滤器

我们首先进行入到 Discover 界面：

我们通过时间过滤器来过滤我们想要的数据部分。 

 

创建一个仅显示目的地天气为多云（Cloudy）的航班的过滤器：

 

添加一个显示取消的航班的过滤器：

添加一个显示取消的航班的过滤器：

 

添加一个航空公司为 Logstash Airways 或 JetBeats 的过滤器： 

 

最后，添加一个航班延误时间在1～100分钟之间的过滤器：

 

在查询栏中使用 KQL 语法过滤数据

KQL 是一种强大的查询语言，你可以在任何字段上进行自由搜索。例如，and Thunder* 能够在任何字段中搜索 Thunder*，它将匹配起点或目的地天气。我们首先取消上面定义的过滤器：

 

我们在 KQL 输入框中输入：

DestWeather :"Cloudy" and not Cancelled : true and Carrier :("Logstash Airways" OR "JetBeats" ) and FlightDelayMin >0 and FlightDelayMin 告警和洞见 > Reporting中获取：