Grafana是什麼？
Grafana是一個開源的資料視覺化與監控平台，可以整合來自不同資料來源的資訊。Kibana偏向安全事件的分析，而Grafana偏向系統健康與監控的可視化。

動手試試
首先建立docker-compose.yml，在一個新資料夾裡建立檔案，再啟動docker-compose up -d
然後開啟http://localhost:3000
接著新增資料來源，進入左側選單，選ElasticSearch，URL輸入：http://localhost:9200
點擊Save & Test，確認連線成功
再建立Dashboard，選擇剛剛加的Data Source，Query選_index: kibana_sample_data_logs
視覺化類型選Bar chart，最後點擊Apply，儀表板就建立完成，設定自動刷新的話，還可以模擬即時監控的感覺。

心得
今天學Grafana讓我覺得資安與系統監控的界線變得很模糊，以前我以為資安只是防駭，現在發現可視化與監控其實是防禦的重要一環，透過Grafana，可以即時看到系統狀況，也能第一時間發現異常流量或攻擊，雖然一開始設定有點複雜，但學會後真的覺得很有成就感。