搭建好ELKB后访问地址：http://localhost:5601

输入账号密码登录以后

左侧导航有home、Analysis、Enterprise search 、Observability、Security、Management

• home：首页
• Analysis：工具来分析及可视化数据
• Enterprise search：企业级搜索
• Observability：对日志、指标、APM 以及运行状态检测数据进行统一分析
• Security：通过 XDR、SIEM 和 Endpoint Security 实现对威胁的防御、检测和响应
• Management：用来管理你的部署实例

Analysis

• Discover（发现）：可以搜索和过滤原始文档的地方，我们ELK重点关注这里。
• Dashboard（仪表板）：仪表板是收集在一起的图表、图形、指标、搜索和地图的集合。 仪表板从多个角度提供对数据的一目了然的见解，并使你能够深入了解细节。在安装示例数据集时，会自动创建仪示例表盘

Discover

创建试图

创建完成了。

查询数据

KQL语法查询

匹配时间

---

---

---