TP : Carte des visiteurs et écran mural avec Kibana Maps et Canvas avec correction

Ce que vous allez apprendre dans ce TP

• Préparer des données géographiques
• Construire une carte à plusieurs couches
• Créer un workpad Canvas
• Partager et exporter

Introduction #

Ce que vous allez apprendre dans cette section

• Préparer des données géographiques
• Construire une carte à plusieurs couches
• Créer un workpad Canvas
• Partager et exporter

Contexte. La direction veut voir d'où viennent les visiteurs du site sur une carte, et un écran mural qui résume l'activité.

Prérequis : le labo start-local de la formation, jq  ·  Durée estimée : 35 min

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Les données

   Chargez les logs web d'exemple et vérifiez le champ géographique.

   Voir la correction

   source elastic-start-local/.env && export PASS=$ES_LOCAL_PASSWORD
   curl -s -X POST localhost:5601/api/sample_data/logs -u elastic:$PASS -H 'kbn-xsrf: true'
   curl -s -u elastic:$PASS 'localhost:9200/kibana_sample_data_logs/_mapping/field/geo.coordinates' | jq '.. | .type? // empty'   # "geo_point"

2. 2. Une carte de densité

   Dans Kibana › Maps, créez une carte avec une couche « Clusters » sur kibana_sample_data_logs (champ geo.coordinates), taille selon le nombre de requêtes.
   Voir la correction

   Pourquoi ? Les clusters restent lisibles quand des milliers de points se superposent.

   FROM kibana_sample_data_logs
   | WHERE geo.coordinates IS NOT NULL
   | KEEP geo.coordinates, geo.src, response
   | LIMIT 5000

   À savoir : Variante : une couche ES|QL avec la requête ci-dessus affiche les points eux-mêmes.

3. 3. Une choroplèthe par pays

   Ajoutez une couche « Choropleth » : limites « World Countries » (Elastic Maps Service), jointure de ISO 3166-1 alpha-2 avec le champ geo.src, métrique : nombre de documents.
   Voir la correction

   curl -s -u elastic:$PASS -X POST 'localhost:9200/kibana_sample_data_logs/_search?size=0' -H 'Content-Type: application/json' \
     -d '{ "aggs": { "pays": { "terms": { "field": "geo.src", "size": 5 } } } }' | jq '.aggregations.pays.buckets'

4. 4. Un workpad Canvas

   Dans Kibana › Canvas, créez un workpad avec une métrique (requêtes du jour), un graphique en barres des 5 pays et un texte Markdown. Utilisez Elasticsearch SQL comme source.

   Voir la correction

   curl -s -u elastic:$PASS -X POST 'localhost:9200/_sql?format=txt' -H 'Content-Type: application/json' \
     -d '{ "query": "SELECT \"geo.src\" AS pays, COUNT(*) AS requetes FROM kibana_sample_data_logs GROUP BY pays ORDER BY requetes DESC LIMIT 5" }'

   Collez cette requête dans la source « Elasticsearch SQL » de l'élément graphique ; pour la métrique : SELECT COUNT(*) AS n FROM kibana_sample_data_logs WHERE "timestamp" > NOW() - INTERVAL 1 DAY.

5. 5. Partager

   Ajoutez la carte à un tableau de bord, copiez un lien partagé et exportez les données de la carte en CSV.

   Voir la correction

   Le lien partagé conserve la période et les filtres. Les rapports PDF et PNG demandent une licence payante ou l'essai ; l'export CSV fonctionne en licence Basic.

Niveau de difficulté : ●●○○○ (2/5)