Interface utilisateur de journal d'Elasticsearch

Kibana peut également aider à visualiser les données de journal provenant de diverses sources. Les journaux sont une source d'analyse importante pour l'état de santé de l'infrastructure, les besoins en performance et les vulnérabilités de sécurité. Kibana peut se connecter à divers journaux, tels que les journaux des serveurs Web, les journaux d'elasticsearch et les journaux cloudwatch.

Journaux Logstash

Dans Kibana, nous pouvons nous connecter aux journaux Logstash pour la visualisation. Tout d'abord, nous choisissons le bouton "Journal" à partir de l'écran principal de Kibana, comme indiqué-

Ensuite, nous choisissons l'option "Modifier la configuration de la source", ce qui nous offre l'option de choisir Logstash comme source. L'écran suivant montre également d'autres types d'options de source que nous pouvons utiliser en tant que source de journal.

Vous pouvez transmettre en continu les données pour le suivi de journal en temps réel, ou arrêter la transmission en continu pour vous concentrer sur les données de journal historiques. Lors de la transmission en continu des journaux, les journaux les plus récents s'affichent en bas de la console.