| 키바나 기능 | 설명 |
|---|---|
| 데이터 분석과 시각화 툴 | 오픈소스 기반의 데이터 탐색 및 시각화 도구 제공 |
| 엘라스틱 관리 | 보안, 스냅샷, 인덱스 관리, 개발자 도구 등을 제공 |
| 엘라스틱 중앙 허브 | 모니터링을 비롯해 엘라스틱 솔루션을 탐색하기 위한 포털 |
| 시각화 기능 | 설명 |
|---|---|
| 디스커버(Discover) | 데이터를 도큐먼트 단위로 탐색해 구조와 관계 등을 확인할 수 있다. |
| 시각화(Visualize) | 다양한 그래프 타입으로 데이터 시각화를 할 수 있다. |
| 대시보드(Dashboard) | 그래프, 지도 등을 한곳에서 확인하명서 다양한 인사이트를 얻을 수 있다. |
| 캔버스(Canvas) | 그래프와 이미지 등을 프레젠테이션 슬라이드처럼 구성할 수 있다. |
| 맵스(Maps) | 위치 기반 데이터를 지도 위에 표현할 수 있다. |
키바나에서 시각화를 하기 위해서는 반드시 엘라스틱서치 인덱스에 연결되어야만 한다. 키바나는 데이터 소스를 엘라스틱서치 인덱스에서 가져오는데 이를 인덱스 패턴이라고 한다. 키바나 인덱스 패턴은 인덱스 매핑 정보 등을 키바나에 사용하기 적합하게 미리 캐싱해둔 것으로 여러 개의 인덱스에 대한 메타데이터를 병합해 저장해뒀다가 검색이나 시각화 생성 시 활용하게 된다.
access-logs*라는 인덱스 패턴은 키바나에서 활용하기 쉽도록 필드 포맷 등을 캐싱해둔 메타데이터로, 엘라스틱서치의 access-log-** 인덱스들과 연결되어 있다.
키바나가 엘라스틱 서치 인덱스에 직접 접근하지 않고 인덱스 패턴이라는 구조를 한번 더 거치는 이유는 복수의 인덱스에 대한 매핑을 사전에 병합해두고 쿼리 생성이나 시각화에 활용하기 위해서이다.