Tutorial de Kibana: análisis de datos con Ela­s­ti­c­sea­r­ch

Una vez de­s­co­m­pri­mi­do el paquete Kibana, ejecuta el archivo bin/kibana (macOS, Linux) o bin\kibana.bat (Windows) para poner en marcha el servidor Kibana.

Abre, a co­n­ti­nua­ción, el backend de Kibana a través de la dirección 'http://localhost:5601' en el navegador (Ela­s­ti­c­sea­r­ch ya debe estar eje­cu­tá­n­do­se).

Para poder explorar el panel de control de Kibana y sus funciones con más detalle, primero ha de disponer de datos. En la página web de Elastic hay tres bases de datos de muestra de­s­ca­r­ga­bles gra­tui­ta­me­n­te que son las que uti­li­za­re­mos aquí para realizar pruebas. Se trata de las bases de datos “sha­ke­s­pea­re.json” (base de datos de las obras completas de William Sha­ke­s­pea­re), “accounts.zip” (conjunto de cuentas ficticias) y “logs.jsonl.gz” (conjunto de archivos de registro generados al azar).

Descarga y de­s­co­m­pri­me los tres archivos y guárdalos en una ubicación de tu elección.

Antes de in­tro­du­cir los datos en la he­rra­mie­n­ta, es necesario crear una imagen (mapping) de los campos de las bases de datos sha­ke­s­pea­re y server logs. Estas cla­si­fi­ca­cio­nes su­b­di­vi­den los do­cu­me­n­tos en el índice en grupos lógicos y es­pe­ci­fi­can las pro­pie­da­des de los campos (hasta qué punto pueden buscarse, por ejemplo). La he­rra­mie­n­ta adecuada para co­n­fi­gu­rar el mapeo es la consola, que se encuentra en el menú “Dev Tool” > “Console” en la interfaz de Kibana.

Si los datos se han cargado como debían, la salida debería ser:

Para que Kibana sepa qué datos ha de procesar, hay que crear los patrones para los índices “Sha­ke­s­pea­re”, “bank” y “logstash”. Para definir el primero haremos lo siguiente:

1. Abre el menú “Ma­na­ge­me­nt” (Ad­mi­ni­s­tra­ción) y clica en “Index Patterns” (Patrones de índice). Con el primer patrón de índice, la página “Create index pattern” (Crear patrón de índice) se abre au­to­má­ti­ca­me­n­te, aunque también puede abrirse con el botón del mismo nombre.
2. Escribe “shakes*” en el campo “Index pattern” y, a co­n­ti­nua­ción, pincha en “Next step” (Paso siguiente).
3. Dado que no se requiere ninguna co­n­fi­gu­ra­ción especial para este patrón, omite el siguiente paso y completa la creación del patrón haciendo clic en “Create index pattern”.

Repite los pasos para el modelo “ba*”, que se asigna au­to­má­ti­ca­me­n­te al índice “bank”.

Fi­na­l­me­n­te, define también un patrón de índice con el nombre “logstash*” para los tres índices de registros del servidor (server logs). Con este patrón no se salta el menú de co­n­fi­gu­ra­ción, sino que se se­le­c­cio­na la entrada “@timestamp” en el menú de­s­ple­ga­ble “Time Filter field name” (Nombre de campo de filtro de tiempo), ya que estos registros contienen datos de se­cue­n­cias cro­no­ló­gi­cas. A co­n­ti­nua­ción, clica en “Create index pattern” como en los dos patrones an­te­rio­res.

Una vez tu servidor Kibana cuenta con registros, puedes iniciar una consulta de búsqueda con Ela­s­ti­c­sea­r­ch para exa­mi­nar­los y filtrar los re­su­l­ta­dos. Para ello, en Kibana ve al menú “Discover” y se­le­c­cio­na el patrón de índice para su búsqueda uti­li­za­n­do el símbolo del triángulo pequeño en la barra de menú de la izquierda. Para nuestro tutorial de Kibana Dashboard, nos hemos decantado por el registro de cuentas (ba*):

Discover devuelve como respuesta cuatro cuentas (97, 177, 878 y 916) que se co­rre­s­po­n­den con las pro­pie­da­des se­le­c­cio­na­das.

Si has seguido los pasos ex­pli­ca­dos hasta ahora en este tutorial de Kibana, ya estás en situación de vi­sua­li­zar los datos im­ple­me­n­ta­dos para dar vida a tu panel de control. Como ejemplo, crearemos un gráfico circular que re­pre­se­n­ta­rá la base de datos de cuentas bancarias. Este diagrama deberá mostrar, por un lado, qué porción del total de las 1000 cuentas cae dentro de ciertos rangos de saldo de cuenta y, por otro lado, cómo resulta la di­s­tri­bu­ción por edades dentro de estas di­vi­sio­nes.

Abre en un primer paso el menú “Visualize” (Vi­sua­li­zar) y haz clic en “Create a vi­sua­li­za­tion” (Crear una vi­sua­li­za­ción) para obtener una lista de los tipos de gráficos di­s­po­ni­bles. Se­le­c­cio­na la opción “Pie” (Pastel).

En un primer paso, solo verás un círculo que aglutina todas las entradas de la base de datos, ya que todavía no se han definido ca­te­go­rías. Estas se llaman “Buckets” (Cubos) en Kibana y se crean en el punto homónimo del menú.

Para definir los di­fe­re­n­tes rangos para los saldos, pincha en “Split Slices” (Separar porciones) y se­le­c­cio­na “Range” (Rango) en el menú de­s­ple­ga­ble “Ag­gre­ga­tion” (Agre­ga­ción):

Pincha, a co­n­ti­nua­ción, en “Apply changes”(Aplicar cambios) y el gráfico circular mostrará la di­s­tri­bu­ción de las cuentas según los rangos de saldos que has definido.

En un segundo paso, se añade otro anillo al diagrama que visualiza la di­s­tri­bu­ción de los rangos de edad en co­rre­s­po­n­de­n­cia con las áreas de saldo de cuenta. Para ello, pincha en “Add sub-buckets” (Añadir su­b­ca­te­go­rías), luego de nuevo en “Split Slices” y fi­na­l­me­n­te se­le­c­cio­na “Terms” (Co­n­di­cio­nes) en el menú de­s­ple­ga­ble. Busca en “Field” la entrada “age” (edad) y acepta los cambios pinchando en “Apply changes”.

Fi­na­l­me­n­te, nos de­te­n­dre­mos bre­ve­me­n­te el Dashboard de Kibana. Para ello será necesario crear un primer panel de control de prueba uti­li­za­n­do la búsqueda y la vi­sua­li­za­ción que se guardaron en los pasos an­te­rio­res 4 y 5. Se­le­c­cio­na en primer lugar el panel de control en la na­ve­ga­ción de la página y clica en “Create new dashboard” (Crear nuevo panel de control) y, a co­n­ti­nua­ción, en “Add” (Añadir). Kibana listará entonces au­to­má­ti­ca­me­n­te todas las vi­sua­li­za­cio­nes o búsquedas guardadas:

Haciendo clic con el botón izquierdo del ratón se añade al panel de control la vi­sua­li­za­ción del saldo de la cuenta y el resultado de la búsqueda, pe­r­mi­tie­n­do la pre­se­n­ta­ción en paralelo.