Kibana 看板是什么
Kibana 看板把检索结果固化成可视化再组合成视图：错误趋势用折线或面积图，Top 服务用表格，错误类型分布用饼图，它们共享同一时间轴并支持下钻过滤。与指标看板的分工是「指标看趋势、日志看明细与分布」——故障时先在指标侧确认影响面，再回到 Kibana 看具体报错内容与分布特征，两边对照才能把结论坐实。
基本信息
| 适用平台 | Kibana 7.x / 8.x |
|---|---|
| 组成对象 | Search（保存的检索）、Visualization、Dashboard |
| 常用可视化 | Line、Area、Data Table、Pie、Metric |
| 过滤手段 | 查询栏、Controls 控件、Drilldown 下钻 |
| 权限要求 | 对应空间与数据视图的读权限 |
典型使用场景
- 错误总览：按服务分组的错误趋势与 Top 报错类型，值班第一眼看的页面
- 发布观察：用版本字段做控件，发布后切换版本对照错误量变化
- 接口排查：错误码分布加明细表格，快速判断是客户端还是服务端问题
- 容量巡检：日志量按来源分布，识别异常放量的服务或节点
- 审计检索：把固定检索保存成可视化，不必每次重写查询语句
搭建步骤
- 在 Discover 里把查询调通，确认命中量与时间范围合理后再保存为检索
- 基于该检索创建可视化，优先选最能直接表达结论的图表类型
- 在 Dashboard 中添加可视化并排版，把结论类图表放在左上角
- 加 Controls 控件做看板级过滤，减少在各图里重复改查询
- 保存后写看板说明，标注数据视图、时间字段与刷新要求
从检索到看板
从检索到看板
1. Discover 里确认查询 -> Save as new -> 生成 Search 对象
2. Visualize Library -> 基于该 Search 建图（Line / Area / Data Table / Pie）
3. Dashboard -> Add -> 选择可视化；拖拽排版
4. 加 Controls（如 service 下拉）做看板级过滤
5. 保存并分享；可配置 Drilldown 跳到其他看板或外部地址
# 时间范围与刷新在看板右上角统一控制，避免各图各看不同时段常见问题
| 现象 | 常见原因 | 处理方向 |
|---|---|---|
| 图表空白 | 时间字段或数据视图选错 | 在 Discover 用同条件验证 |
| 加载很慢 | 高基数聚合叠加宽时间范围 | 先聚合再展示并缩短范围 |
| 数字对不上 | 与指标看板时区或口径不同 | 统一时区并写清统计口径 |
| 控件无效 | 控件字段与查询条件互相覆盖 | 用少量样例数据验证组合逻辑 |
日志看板不要在宽索引上直接做高基数明细表格，先把聚合结果算出来再展示，否则一张表就能把整个看板拖慢。