Canvas（Kibana 内置工具）入门

By
Ethan Groves
更新于 2018 年 12 月 21 日：Kibana 6.5 及以上版本中默认包含 Canvas，所以用户无需再单独安装 Canvas。

还在手动更新记分卡和演示资料，太 OUT 啦。

Canvas 是 Kibana 中内置的一项演示工具。通过 Canvas，用户可创建既能直接从 Elasticsearch 提取实时数据、且符合完美像素要求的演示资料和幻灯片文档。这意味着您无需对演示资料进行手动更新，便可以获得基于最新数据的图片、图形元素和图表。并且，Canvas 功能十分灵活，绝不局限于本篇文章中所提到的主要用例。

Canvas 开发者 Rashid Khan 在 Elastic{ON} 2018 上讲述了他对 Canvas 的看法。请观看下方视频了解详情。

为何使用 Canvas

创建演示资料是一个十分耗时费力的过程，因为除了使用 JSON 代码外，还需要对演示数据进行额外处理才能方便受众查看和理解，所以花费的时间会更长。即使对于从柱状图截图并将图片放到演示资料中这样简单的工作，如果需要对柱状图中的数据进行定期更新，这项工作也会变得十分枯燥乏味。令人遗憾的是，您可能经常需要做这些工作：导出数据，对数据进行清理，将结果粘贴到演示资料中，添加图片，等等。这个过程很快就会让您感到无比痛苦和抓狂。

但是烦心事可不止这些，因为我们甚至还没有开始着手解决实时（即在演示现场）调整内容的需求呢。假设演示资料中包含一份显示公司各季度收益报告的幻灯片。如果在演示过程中 CEO 希望查看各月份的收益报告，需要怎么做呢？无外乎两种方法，第一，别人提前将所需的幻灯片做好，第二，演示者不得不说：“抱歉，我稍后会给您提供这一信息。”

如果使用 Canvas 的话，用户不仅可以省去持续更新演示资料中可视化的枯燥工作，而且可以使用强大的工具和筛选器来实时调整数据，从而奉上一场灵活、动态且富有说服力的精彩演示。

准备工作和安装 Canvas

准备工作

如要开始使用 Canvas，您需要安装下列两项：

  • Elasticsearch，用于存储数据并对数据进行索引
  • Kibana，用作 UI

如果您尚未安装及运行上述产品，请查看 Elastic Stack 入门 了解详情。您还可以查看此 “Quick Deploy”（快速部署）仓库，其中提供了一种简单方法，能够让您分分钟便在 Ubuntu 设备上安装并运行 Elasticsearch 和 Kibana。

安装 Canvas

从 6.5 版本开始，Canvas 将会包括在 Kibana 的默认分发包中。只需安装 Elasticsearch 和 Kibana，即可开始使用 Canvas。（注意：本部分已于 2018 年 12 月份更新，以反映适用于 6.5 及以上版本的说明。）

数据源

在本教程中，我们将会使用 Metricbeat 作为快捷、简单且可预测性相对较高的实时数据源。

1.下载并解压缩 Metricbeat

前往 Metricbeat 下载页面 并下载适用于您的操作系统的正确二进制文件。下载完成之后，直接将其解压缩。解压缩完毕之后，您会在 Metricbeat 目录中看到数个文件。

2.配置 Metricbeat

接下来我们需要配置 Metricbeat 以让其向您的 Elasticsearch 实例发送数据。使用您喜欢的代码编辑器打开 metricbeat.yml。如果您的 Elasticsearch 实例为……

  1. 本地： 默认配置已经设置完毕，能够将数据发送至 Elasticsearch（运行地址为 http://localhost:9200），因此您无需进行任何更改。如果您必须更改某些配置的话，更改过程与下一步相同。
  2. 远程： 前往 Elasticsearch output（Elasticsearch 输出）部分并进行修改，让其指向您的实例： 
    setup.kibana:
  host: "url-to-my-kibana-instance:5601"
...
...
output.elasticsearch:
  hosts: ["url-to-my-elasticsearch-instance:9200"]

3.运行 Metricbeat

保存 metricbeat.yml 文件。然后使用 -setup 选项运行 Metricbeat，这将会告诉系统向 Kibana 中加载默认的指标仪表板。 

./metricbeat -c metricbeat.yml -setup -e

提示：如果在运行 Metricbeat 时添加 -e 选项，您可以在运行的同时看到日志。

如何创建您的首个 Canvas Workpad

Canvas 中的项目称为“Workpad”。Workpad 与演示资料类似，可以拥有多页内容。

  1. Canvas 安装成功并且 Metricbeat 设置完毕之后，请立即导航至您的 Kibana 实例，并从侧栏中选择 Canvas（如下所示）
  2. 单击 “Create workpad”（创建 Workpad）
  3. 为您的 Workpad 命名，名称不可重复

image1.gif

Canvas 界面分解图


canvas.jpg

  1. 按钮
    • 数据刷新间隔 - 设置 Canvas 多长时间检查一次 Elasticsearch 中的数据是否有更新
    • 切换全屏 - 切换 “演示模式”
    • 导出 Workpad - 将 Workpad 导出为 PDF 文件
    • 切换编辑侧栏 - 隐藏上图中的第 6 个区块
  2. 添加元素 - 这将会打开元素选择器，以便您向 Canvas Workpad 中添加图形、图表、图像等内容
  3. 元素层次控件 - 选择将哪一元素置于顶层，允许您进行组合和隐藏
  4. 复制元素 - 注意：必须选中某项元素，然后方可使用此功能
  5. Canvas Workpad - 主要工作区域
  6. 编辑控件 - 上下文感知面板，该面板可以针对所选中的元素（例如字体、颜色、定制样式表等）显示属性编辑项。
  7. 打开 Canvas 主菜单 - 查看不同的 Workpad，复制、导入、导出以及删除 Workpad
  8. 页面控件 - 添加新页面或者在现有页面之间进行切换
  9. 元素代码编辑器 - 如果拿不准的话，那就编写代码吧。您可以无比灵活地调整查询、格式和管道（将会在之后的博文中详述）

在 Canvas 中创建您的第一批元素

元素类型

  1. 单击 “Add element”（添加元素）
  2. Canvas 中内置了很多我们可以立即使用的元素。选中 “Horizontal Bar Chart”（水平柱状图）元素。
    提示：由于在最初创建之时元素中已填充演示数据，所以您马上便能开始体验啦！
  3. 在右侧面板中，选中 “Data”（数据）标签页
  4. 单击 “Change your data source”（更改您的数据源）
  5. 选中 “Elasticsearch Raw Documents”（Elasticsearch 原始文档）

    image5_small.png数据源详解：

    • Demo Data（演示数据）： 这是一个小型的样本数据集，您最初创建新的 Canvas 元素时使用的便是这一数据源。主要用于测试目的。
    • Elasticsearch Raw Documents（Elasticsearch 原始文档）： 此项能够让您访问 Elasticsearch 中的原始数据。
    • Timelion： Timelion 为您在 Elasticsearch 中处理时序数据提供了一种专用方法。
    • Elasticsearch SQL： 与原始文档类似，此项能够让您在 Elasticsearch 中使用 SQL 语法功能访问数据。
  6. 从下拉列表中选择 metricbeat-* 索引
  7. 前往侧栏底部并单击 “Save”（保存）
  8. 返回侧栏顶部，然后选中 “Display”（显示）标签页
  9. 我们将会基于 metricset（指标集）的名称绘制往返时间图，所以我们将柱状图的坐标轴设置如下：
    • X 轴：
      • 测量数据：Value（值）
      • 字段：metricset.rtt
    • Y 轴：
      • 测量数据：Value（值）
      • 字段：metricset.name
    • 颜色：
      • 测量数据：Value（值）
      • 字段：metricset.name

我们还需要再添加一项元素……

  1. 单击 “Add element”（添加元素）
  2. 选中 “Metric”（指标）元素
  3. 将其拖放至某处，以便您可以看得更清楚
  4. 在右侧面板中，选中 “Data”（数据）标签页
  5. 这次请选中 “Elasticsearch SQL”
  6. 在 SQL 查询编辑器中输入下列内容：
    SELECT COUNT(*) FROM metricbeat*
  7. 单击 “Save”（保存）
  8. 请注意，此元素现在显示一个警告。这是因为此元素已不再提取任何数据。
  9. 在侧栏顶部选中 “Display”（显示）标签页
  10. 在 “Nubmers”（数字）部分，进行下列设置：
    • 测量数据：Value（值）
    • 字段：COUNT_1
  11. 由于此元素显示的 Elasticsearch 中的条目数量，所以将此元素的标签更改为 “Entries”（条目）
  12. 只要 Metricbeat 仍在运行，我们就能够看到实时更新的这一数据。在屏幕左上方单击 “Refresh”（刷新）
  13. 将刷新间隔时间设置为 5 秒钟
  14. 您可以看到自己的演示资料显示实时数据，并保持最新状态啦！

image4.gif

再也不用手动更新演示资料啦！

其他实用资源链接

就这么简单！您刚才就使用来自 Metricbeat 的实时数据成功创建了自己的首个 Canvas Workpad。快来尝试向您的 Workpad 中添加一些其他元素，体验 Canvas 的强大功能吧！

而且，您还可以在这里查看有关 Canvas 的一些其他教程：

横幅图片：“By hand”，作者：Eric Kilby，基于 CC BY 协议使用 / 在原始图片基础上裁剪而成