Что это
Grafana — это независимая платформа для визуализации данных из множества источников (Prometheus, InfluxDB, SQL). Kibana — это проприетарный интерфейс для работы исключительно с данными, хранящимися в Elasticsearch.
| Параметр | Grafana | Kibana |
|---|---|---|
| Основной фокус | Метрики и алертинг | Логи и поиск |
| Источники данных | 300+ (Multi-source) | Только Elasticsearch |
| Язык запросов | Зависит от БД (PromQL, SQL) | KQL, Lucene, ES DSL |
| Установка | Бинарный файл, Docker | Часть ELK-стека |
| Лицензия | AGPLv3 | Elastic License / SSPL |
Производительность
Grafana написана на Go, потребляет 100-200 МБ оперативной памяти в базовой конфигурации. Нагрузка ложится на источник данных (TSDB), сама Grafana только отрисовывает результат. Kibana работает на Node.js и требует от 1 ГБ RAM. Основная задержка в Kibana связана с временем выполнения агрегаций в Elasticsearch. При работе с терабайтами логов Kibana требует корректной настройки шардирования и индексов в ES, иначе интерфейс становится не отзывчивым.
Конфигурация и сложность
Grafana поддерживает подход Monitoring as Code. Дашборды и источники описываются в YAML-файлах: /etc/grafana/provisioning/datasources/. Это позволяет разворачивать мониторинг через Terraform или Ansible. Kibana настраивается преимущественно через GUI. Для автоматизации требуется использование Kibana API, что сложнее в поддержке. Определение полей (Index Patterns) в Kibana обязательно перед началом работы, в то время как Grafana сразу готова к запросам в подключенную БД.
Когда выбрать что
- Grafana: Мониторинг состояния серверов, Kubernetes, сетевого оборудования. Сценарии, где нужно объединить данные из MySQL, Prometheus и CloudWatch на одном экране.
- Kibana: Расследование инцидентов (troubleshooting), анализ трейсов приложений, поиск по строкам в логах, аудит безопасности (SIEM).
Стоимость / лицензия
Grafana остается открытой под лицензией AGPLv3. Существует Enterprise-версия с расширенными коннекторами (Oracle, ServiceNow). Kibana после изменения лицензии Elastic в 2021 году не является Open Source в строгом понимании OSI. Для бесплатного использования доступна базовая версия, но функции безопасности (RBAC) и алертинг требуют платной подписки или использования форка OpenSearch Dashboards.
Экосистема и интеграции
Grafana интегрируется с любой TSDB. Плагины позволяют визуализировать даже данные из JSON API. Kibana является частью экосистемы Elastic Stack (Beats, Logstash, Elastic Agent). Это обеспечивает бесшовную передачу данных от сервера до дашборда, но создает жесткую привязку к вендору (Vendor lock-in).
Вердикт
Grafana — стандарт для SRE и DevOps инженеров, которым важна скорость работы с метриками и гибкость в выборе БД. Kibana — незаменимый инструмент для разработчиков и аналитиков безопасности, работающих с большими объемами неструктурированного текста и логов.