本シリーズのトップページ
https://qiita.com/robozushi10/items/09a088b183127cefa51a

はじめに

Kibana (Elasticsearch, Fluentd) の学習のために、
Elasticsearch 7.14.0 環境で次の御著書を写経してみた.

📘 データ分析基盤構築入門［Fluentd，Elasticsearch，Kibanaによるログ収集と可視化]

ただし、御著書は前提とする Elasticsearch バージョンが v5.4.3 であり、
v7.14.0 では動作しない(と思われる)部分があったので、動いたときの記録を書き出しておく.
(当然ながら、本文を転載するようなことはしない)

本項では、御著書の 16章について書き出す.

なお、私は Elasticsearch, Kibana, Fluentd 初学者のため認識誤りの部分もあるかと思う.

検証環境

次のコマンドで構築した. (詳細はこちらを参照)

$ git clone -b Qiita-02 git@github.com:robozushi10/qiita-efk.git
$ cd qiita-efk
$ docker-compose build --no-cache
$ docker-compose up -d

なお、当方はポートを次のように割り当てている.
・Elasticsearch ... 29200
・Kibana .......... 29601

また、X-Pack による認証は使用していない.

シェイクスピアのサンプルデータ置き場の URL が異なる.

私は公式チュートリアルに従い次の通り入手した.

$ curl -O https://download.elastic.co/demos/kibana/gettingstarted/7.x/shakespeare.json

次に、Elasticsearch への登録コマンドについても次の変化点があった.

・curl コマンドの -X には PUT ではなく、POST を使う.
・curl コマンドに「-H "Content-Type: application/x-ndjson"」を付与する.

$ curl -X POST -H "Content-Type: application/x-ndjson" \
    localhost:29200/_bulk --data-binary @shakespeare.json

画面構成が変化しており、7.14.0 では次の(1)〜の順で進めた.

(1) 左ペインで「Kibana」-「Index Patterns」をクリックする.
　　　あるいは http://:/app/management/kibana/indexPatterns へのアクセスをする.
(2) 右ペインの「Create Index pattern」をクリックする.

画面構成が変化しており、7.14.0 では次の(1)〜の順で進めた.