Kibana

• 데이터 시각화 도구 Data Visualization Tool
• 검색엔진(elasticsearch) 데이터를 이용해서 시간에 따른 차트를 자동으로 그려줌

기능

• 키워드 검색
• 라인차트, 파이차트, 영역차트, 지도차트 가능
• 시간 선택 가능

Discover

• 좌측 Field목록에서 보기 원하는 항목 add 또는 remove

IP 검색

• 검색어는 따옴표(“”)로 감싼다.
• “123.123.123.123”
• clientip: “123.123.123.123”
• clientip:[“188.208.0.0” TO “188.208.255.255”]
  • TO는 대문자

URL 검색

• “/order/form.html”
• request : “/order/form.html”

device 검색 크롤러 제외

• 데이터 수집시 useragent 플러그인이 된 경우 가능
• -device: “Spider”

여러 URL 검색

• “/order/form.html” OR “/order/end.html”
• OR 또는 AND는 대문자

empty field “-” 제외

• -referrer.keyword : “-”

Console

• GET .kibana/_search

Reporting

참고

• 질의어 문법(query syntax)
  • Lucene 검색 엔진의 문법
  • https://lucene.apache.org/core/2_9_4/queryparsersyntax.html