elasticsearch 麋鹿用Grafana代替Kibana进行集中记录

说到集中式日志工具，我看到很多关于ELK、EFK、Loki和其他工具的比较

但我很难真正看到关于“麋鹿”的信息，麋鹿（或EFK），但用格拉法纳而不是基巴纳

我知道Grafana可以使用Elasticsearch作为数据源，所以它在技术上应该是可行的。但它有多好？与使用Kibana相比有什么缺点吗？在日志方面，Kibana现有的仪表板可能比Grafana更多

---

我这样问是因为我希望我的度量仪表板和日志仪表板都有一个UI系统。

Kibana是堆栈的一部分，因此它与elasticsearch深度集成，Kibana中有很多预构建的仪表板和应用程序，如SIEM和Observability。如果您使用filebeat、metricbeat或任何其他beat来收集数据，它将为许多系统、服务和设备提供大量的仪表盘，因此不需要做大量工作就可以很容易地可视化数据，基本上您只需遵循文档即可

但是，如果您有一些数据不适合某个预先构建的仪表板，或者想要更大的灵活性并创建自己的仪表板，Kibana需要比Grafana更多的工作，Kibana也只适用于elasticsearch，因此如果您有其他数据源，则需要将数据放入elasticsearch中。此外，如果你想有地图可视化，Kibana地图应用程序是相当不错的

Elasticsearch的Grafana插件有一些小错误，但总体来说，它工作得很好，事情可能会变得更好，因为Elastic和Grafana做出了改进插件的努力

因此，如果您的所有数据都在elasticsearch中，请使用Kibana，如果您有不同的数据源，请使用grafana