Kibana Maps et Canvas

1. Kibana Maps #

Visualiser la géographie.

Les données géographiques #

Maps lit les champs geo_point (une position) et geo_shape (une forme). On les obtient avec le filtre geoip de Logstash, le processeur geoip d'un ingest pipeline, ou directement depuis l'application.

PUT _ingest/pipeline/geo-web
{ "processors": [ { "geoip": { "field": "source.ip", "target_field": "source.geo" } } ] }

PUT magasins
{ "mappings": { "properties": { "position": { "type": "geo_point" }, "zone": { "type": "geo_shape" } } } }

Les couches #

Bonne pratique : Au-delà de quelques milliers de points, passez à une couche de clusters ou de grilles : la carte reste lisible et rapide.

À savoir : Une carte s'ajoute à un tableau de bord comme n'importe quel panneau et suit ses filtres et sa période.

2. Canvas #

Des présentations vivantes.

Principe #

Canvas compose des workpads (pages libres, au pixel près) avec des éléments : métriques, graphiques, images, texte Markdown. Chaque élément interroge les données en direct, souvent en Elasticsearch SQL, et peut être stylé en CSS : idéal pour un écran mural ou un rapport à l'image de l'entreprise.

filters
| essql query="SELECT \"geo.src\" AS pays, COUNT(*) AS requetes FROM \"kibana_sample_data_logs\" GROUP BY pays ORDER BY requetes DESC LIMIT 5"
| pointseries x="pays" y="requetes"
| plot defaultStyle={seriesStyle bars=0.75 horizontalBars=true}
| render

Selon la version : Canvas évolue peu face aux tableaux de bord et à Lens, qui couvrent la plupart des besoins ; réservez-le aux mises en page sur mesure.

3. Partager et exporter #

Liens, intégration, rapports.

Les options #

• Lien partagé (avec la période figée ou relative) et intégration en iframe.
• Export CSV depuis Discover et les tableaux.
• Rapports PDF et PNG des tableaux de bord et workpads, éventuellement planifiés.

À savoir : Les rapports PDF et PNG dépendent de la licence (abonnement payant ou essai) ; l'export CSV est disponible en licence Basic.