SLS 的 ES 兼容接口对 Kibana 的核心功能提供了全面支持:
查询功能:
- 支持 Kibana 查询框中的 KQL(Kibana Query Language) 和 Lucene 两种查询语法。
- 支持简单的字段查询(如按 host 过滤)以及复杂的 query 和 filter 组合查询。
- 在 Discover 页面可以正常浏览和检索 SLS Logstore 中的日志数据。
可视化功能:
- 支持在 Dashboard 中创建各类可视化图表。
- 可以设置横轴、纵轴的字段和统计方式来创建柱状图、折线图等。
- 支持 Break down by 功能,例如按 status 字段对柱状图进行分组展示。
这套方案特别适合两类用户:一是习惯使用 Kibana 而日志已存储在 SLS 上的用户,可以继续保留原有使用习惯;二是正在使用标准 ELK 方案但希望减少 ES 运维负担的用户,可以切换到 SLS 的 Serverless 低成本方案。