我們生活在一個大數(shù)據(jù)的世界中，即使是一個小型的IT環(huán)境也會產(chǎn)生大量數(shù)據(jù)。一旦組織弄清楚了生成數(shù)據(jù)的各種數(shù)據(jù)源，以及收集，處理和存儲數(shù)據(jù)的方法，下一步工作的重點就是分析。

分析方法會根據(jù)用例、使用的工具以及數(shù)據(jù)本身而有所不同，但是可視化數(shù)據(jù)的步驟，無論是日志，度量標準還是跟蹤，現(xiàn)在都被視為標準的最佳實踐?？梢暬瘮?shù)據(jù)可幫助團隊監(jiān)控其環(huán)境，檢測模式并在識別異常行為時采取措施。在診斷和事后分析原因的情況下，可視化數(shù)據(jù)提供了理解在給定時間點發(fā)生的事情所需的可見性。

Kibana和Grafana是兩種流行的開源工具，可以幫助用戶可視化和理解大量日志數(shù)據(jù)中的趨勢。在這篇文章中，我將簡要介紹每種工具并突出顯示它們之間的主要區(qū)別。

Kibana

Kibana是世界上最受歡迎的開源日志分析平臺ELK Stack中的“K” ，它為用戶提供了一個工具，用于在存儲于Elasticsearch集群中的日志數(shù)據(jù)進行檢索，可視化和構(gòu)建儀表板。

Kibana的核心功能是數(shù)據(jù)查詢和分析。使用各種方法，用戶可以搜索Elasticsearch中索引的數(shù)據(jù)，以查找其數(shù)據(jù)中的特定事件或字符串，以進行根本原因分析和診斷?；谶@些查詢，用戶可以使用Kibana的可視化功能，允許用戶使用圖表，表格，地理圖和其他類型的可視化以各種不同的方式可視化數(shù)據(jù)。

Kibana

Grafana是一個開源可視化工具，可以在各種不同的數(shù)據(jù)存儲上使用，但最常用的是Graphite，InfluxDB，以及Elasticsearch等.

從本質(zhì)上講，它是Graphite-web的一個功能豐富的替代品，可幫助用戶輕松創(chuàng)建和編輯儀表板。它包含一個獨特的Graphite目標解析器，可以輕松進行度量和功能編輯。用戶可以使用智能軸格式（例如線條和點）創(chuàng)建全面的圖表，這是Grafana快速的客戶端渲染（即使在很長的時間范圍內(nèi)） - 使用Flot作為默認選項。

Grafana

1.日志與指標

兩個可視化工具之間的關(guān)鍵區(qū)別源于它們的目的。Grafana旨在分析和可視化系統(tǒng)CPU，內(nèi)存，磁盤和I / O利用率等指標。Grafana不允許全文數(shù)據(jù)查詢。另一方面，Kibana運行在Elasticsearch之上，主要用于分析日志消息。

如果您正在構(gòu)建一個監(jiān)控系統(tǒng)，兩者都可以很好地完成工作，盡管下面還將介紹一些差異。如果目標分析是您的日志，對于任何記錄支持的用例 - 故障排除，取證，開發(fā)，安全性，Kibana是您唯一的選擇。

2.安裝和配置

Kibana和Grafana都非常易于安裝和配置。兩者都支持在Linux，Mac，Windows，Docker上安裝或從源代碼構(gòu)建。Kibana支持在每個操作系統(tǒng)中更廣泛的安裝選項，但總而言之 - 這里沒有太大的區(qū)別。由于Kibana在Elasticsearch之上使用，因此需要與Elasticsearch實例建立連接。

使用.ini文件配置Grafana，與Kibana的語法敏感的YAML配置文件相比，它更容易處理。Grafana還允許您使用環(huán)境變量覆蓋配置選項。

3.數(shù)據(jù)源和集成

Grafana旨在用作分析指標的UI。因此，它可以與多個時間序列數(shù)據(jù)存儲一起使用，包括與Graphite，Prometheus，InfluxDB，MySQL，PostgreSQL和Elasticsearch的內(nèi)置集成，以及使用插件的其他數(shù)據(jù)源。對于每個數(shù)據(jù)源，Grafana都有一個特定的查詢編輯器，該編輯器針對該數(shù)據(jù)源中包含的特性和功能進行了自定義。另一方面，Kibana僅適用于Elasticsearch，因此不支持任何其他類型的數(shù)據(jù)源。

4.訪問控制和身份驗證

默認情況下，除非您使用X-Pack（商業(yè)捆綁的ELK附加組件，包括用于訪問控制和身份驗證）或開源解決方案（如SearchGuard），否則您的Kibana儀表板是公開的，可供公眾訪問。相比之下，Grafana提供內(nèi)置的用戶控制和身份驗證機制，允許您限制和控制對儀表板的訪問，包括使用外部SQL或LDAP服務器。此外，Grafana的API可用于保存特定儀表板，創(chuàng)建用戶和更新數(shù)據(jù)源等任務。您還可以創(chuàng)建特定的API密鑰并將其分配給特定的角色。

5.查詢

查詢和搜索日志是Kibana更強大的功能之一。使用Lucene語法，Elasticsearch Query DSL或?qū)嶒濳uery，可以按照時間順序在主日志顯示區(qū)域中顯示結(jié)果，搜索存儲在Elasticsearch索引中的數(shù)據(jù)。Lucene是一種非常強大的查詢語言，但不直觀，涉及一定的學習曲線。

使用Grafana，用戶可以使用查詢編輯器進行查詢。每個數(shù)據(jù)源都有一個針對特定數(shù)據(jù)源定制的不同查詢編輯器，這意味著所使用的語法根據(jù)數(shù)據(jù)源而有所不同。例如，Graphite查詢將與Prometheus查詢不同。

6.儀表板和可視化

Kibana和Grafana都擁有強大的可視化功能。Kibana提供豐富的可視化類型，允許您創(chuàng)建餅圖，折線圖，數(shù)據(jù)表，單度量可視化，地理圖，時間序列和降價可視化，并將所有這些組合到儀表板中。Kibana中的儀表板非常動態(tài)且功能多樣 - 可以即時過濾數(shù)據(jù)，并且可以輕松編輯儀表板并以整頁格式打開。Kibana附帶了各種數(shù)據(jù)集的默認儀表板，以便于設(shè)置時間。

Grafana儀表板使Grafana成為一種流行的可視化工具。它們因其完全多才多藝而聞名。Grafana中的可視化稱為面板，用戶可以創(chuàng)建包含不同數(shù)據(jù)源面板的儀表板。Grafana支持graph，singlestat，table，heatmap和freetext面板類型。Grafana用戶可以利用針對不同數(shù)據(jù)類型和來源的大型現(xiàn)成儀表板生態(tài)系統(tǒng)。

Grafana和Kibana都提供了許多自定義選項，允許用戶以他們想要的任何方式切片和切塊數(shù)據(jù)。用戶可以使用面板顏色，標簽，X和Y軸，面板尺寸等等?？偠灾?，Grafana擁有更廣泛的自定義選項，并且還可以使用面板編輯器和可折疊行更輕松地更改不同的設(shè)置。

7.警報

Kibana和Grafana之間的一個關(guān)鍵區(qū)別是警報。從版本4.x開始，Grafana附帶內(nèi)置警報引擎，允許用戶將條件規(guī)則附加到儀表板面板，從而導致觸發(fā)警報到您選擇的通知端點（例如，電子郵件，Slack，PagerDuty，自定義的webhooks）。Kibana沒有開箱即用的警報功能。要想向Kibana用戶添加警報，可以選擇托管的ELK堆棧，實施ElastAlert或使用X-Pack。

8.社區(qū)

這兩個開源工具都擁有強大的用戶社區(qū)和活躍的貢獻者。但是當看到GitHub上的兩個項目時，Kibana似乎有優(yōu)勢。Grafana有大約14,000個代碼提交，而Kibana有超過17,000個。這兩個項目都非?；钴S，但仔細研究提交的頻率反映了Kibana的一定優(yōu)勢。

Grafana的提交情況：

Grafana git

Kibana的提交情況：

Kibana git

Google Trends

總結(jié)

Kibana和Grafana都是強大的可視化工具。但是，它們的核心是用于不同的數(shù)據(jù)類型和用例。Grafana與時間序列數(shù)據(jù)庫（如Graphite或InfluxDB）是用于度量分析的組合，而Kibana是流行的ELK Stack的一部分，用于探索日志數(shù)據(jù)。

這兩個平臺都是不錯的選擇，有時甚至可以相互補充。如上所述，大量組織將使用這兩種工具作為其整體監(jiān)控堆棧的一部分。