Kibana 7.8에서 drilldown 사용하기

Splunk와 비교해서 ELK Stack의 단점 중 하나인 DrillDown 기능이 추가되었다고 해서 기능 검토해 보았습니다.

Splunk를 사용해보지 않은 사람은 이정도면 아주 좋은 기능이라고 생각할 것 같지만, Splunk를 사용해본 사람들 입장에선 이건 애들 장난 인것 같습니다.

먼저 화면을 보면서 설명드리겠습니다.

위 화면을 보면 Drilldown 이름을 지정하고 연결할 대시보드를 선택하는 옵션이 있습니다. 그리고 그 아래에는 원본 대시보드에서 사용했던 시간 범위와 쿼리를 사용할 것인지 옵션이 있습니다. 이정도만 되어도 대시보드간 연결해서 사용하는데에는 문제가 없습니다.

그런데 사실 제가 원했던 기능은 클릭했던 위치의 값이 다음 대시보드 화면으로 연결되길 원했는데, 바로 이게 안됩니다.
아마도 이 기능은 앞으로도 안될 것 같습니다. 그 이유는 다음에 더 자세하게 설명하도록 하고 실제 동작하는 화면을 보도록 하겠습니다.

대시보드 패널을 클릭하면 위 그림처럼 기존에 작성했던 drilldown 리스트가 나옵니다. 이걸 클릭하면 다른 대시보드와 연결할 수 있습니다.

 

DrillDown 기능에 대해서 기대하셨던 분들은 실망하셨을수도 있겠지만, Kibana의 발전 속도를 보면 살짝 부럽긴 하네요.