利用 ELK 栈进行日志分析与可视化
1. Kibana 可视化与仪表盘基础
Kibana 提供了强大的可视化和仪表盘功能，基于 Elasticsearch 索引，我们可以创建各种类型的图表和图形，还能构建包含各种分析的仪表盘，并且可以轻松嵌入或与他人共享。
1.1 可视化页面
可视化页面可帮助我们以图表的形式创建可视化效果。这些可视化可以单独保存和查看，也可以在多个仪表盘中使用，仪表盘就像是可视化的集合。
创建新可视化的步骤如下：
1. 从顶部菜单栏选择“Visualize”，打开新的可视化页面。
2. 点击工具栏上的“New Visualization”按钮。
3. 在可视化页面上，创建新可视化是一个三步过程：
- 选择可视化类型。
- 选择数据源（可以是新搜索或现有保存的搜索）。
- 在编辑页面配置用于可视化的聚合（指标和桶）。
Kibana 支持的可视化类型有：
- 面积图
- 数据表
- 折线图
- Markdown 小部件
- 指标
- 饼图
- 瓦片地图
- 垂直条形图
1.2 Elasticsearch 聚合基础
在创建可视化之前，需要了解 Elasticsearch 聚合的概念，它是 Kibana 可视化的基础。
桶（Buckets）：
桶用于将文档分配到多个包含索引文档子集的桶中，类似于 SQL 中的 GROUP BY 功能。它可以根据指定的条件对文档进行分组，并且可
