Kibana je populární vizualizační a analytický nástroj s grafickým uživatelským rozhraním (GUI), který slouží k průzkumu, analýze a vizualizaci masivních objemů dat. Byla vyvinuta společností Elastic a funguje jako primární prezentační vrstva pro vyhledávací a analytický engine Elasticsearch.

Kibana nedisponuje vlastním datovým úložištěm; veškerá data čerpá pomocí REST API dotazů přímo z clusterů Elasticsearch v reálném čase. Umožňuje uživatelům vytvářet interaktivní grafy, tabulky, mapy a komplexní dashboardy (řídicí panely), díky kterým lze i z nepřeberného množství surových textových logů snadno odvodit smysluplné obchodní či bezpečnostní závěry.

Kibana je nedílnou součástí ekosystému, který se historicky označuje jako ELK Stack, dnes spíše jako Elastic Stack (kvůli přidání komponenty Beats). Tento zásobník se stal průmyslovým standardem pro centralizovanou správu logů.

Struktura Elastic Stacku funguje v následující posloupnosti:

• Beats: Lehké agentní programy nainstalované na koncových serverech (např. Filebeat, Metricbeat), které sbírají logy, systémové metriky nebo síťový provoz a odesílají je dál.
• Logstash (L): Nástroj pro zpracování dat (ETL – Extract, Transform, Load). Přijímá data z Beats, filtruje je, obohacuje, parsuje nečitelný text do strukturovaných polí a posílá je do databáze.
• Elasticsearch (E): Distribuovaný, JSON-based vyhledávací a analytický engine. Slouží jako obří a extrémně rychlá databáze pro uložení a indexaci zpracovaných logů.
• Kibana (K): „Výkladní skříň“ celého systému. Zde sedí uživatel (administrátor, vývojář, datový analytik) a skrz vizuální rozhraní pokládá dotazy nad daty uloženými v Elasticsearch.

Kibana není pouze nástroj pro kreslení grafů. V průběhu let se vyvinula v komplexní platformu s mnoha specializovanými aplikacemi.

Základní modul pro interaktivní procházení surových dat (logů). Uživatelé zde mohou filtrovat miliardy záznamů v reálném čase, zkoumat jednotlivé dokumenty JSON, hledat specifické chybové hlášky a ukládat si svá vyhledávání pro budoucí použití.

Kibana Lens je moderní, intuitivní nástroj fungující na principu „táhni a pusť“ (drag-and-drop). Umožňuje uživatelům snadno a rychle vytvářet vizualizace (sloupcové, koláčové, spojnicové grafy, heatmapy či geografické mapy) bez nutnosti znát složitou syntaxi. Tyto vizualizace se následně skládají na Dashboardy, které poskytují ucelený pohled na stav systémů.

Zatímco klasické dashboardy jsou velmi technické a mřížkovité, Canvas je modul určený pro tvorbu pixelově dokonalých, designových prezentací s živými daty. Umožňuje vkládat firemní loga, custom CSS, upravovat fonty a vytvářet „infografiky“, které se aktualizují v reálném čase (ideální pro zobrazení na velkých televizích v kancelářích managementu).

• APM (Application Performance Monitoring): Nástroj pro vývojáře, který vizualizuje úzká hrdla v kódu, trasuje HTTP požadavky a detekuje pomalé databázové dotazy.
• SIEM (Security Information and Event Management): Bezpečnostní centrum. Analyzuje přístupové logy, identifikuje kybernetické útoky, sleduje geografický původ hrozeb a generuje bezpečnostní alerty.
• Machine Learning: Komerční funkce schopná automaticky detekovat anomálie v datech. Učí se běžné vzorce chování (např. normální návštěvnost e-shopu v úterý ve 3 ráno) a pokud dojde k nevysvětlitelné odchylce (např. náhlý DDoS útok), okamžitě upozorní administrátora dříve, než by si problému všiml na grafu.

Kibana dlouho spoléhala na vyhledávací syntaxi Apache Lucene, ale pro zjednodušení práce vyvinula vlastní dotazovací jazyk KQL. Ten je navržen tak, aby byl maximálně intuitivní, podporuje pokročilé našeptávání (auto-complete) a umožňuje snadno logicky spojovat podmínky.

Příklad KQL dotazu: `response.status: >= 400 and kubernetes.namespace: „production“ and message: „timeout“` Tento dotaz okamžitě vyfiltruje pouze ty záznamy, kde webový server vrátil chybu (status 400 a více), stalo se to v produkčním kontejnerovém prostředí a v textu logu se objevilo slovo „timeout“.

Kibana je v IT světě nejčastěji srovnávána se svým největším open-source konkurentem, nástrojem Grafana. I když se jejich funkce překrývají, každý exceluje v mírně odlišném nasazení.