要在Kibana中显示来自AWS-Logs的日志，您需要完成以下几个步骤：

1. 创建ElasticSearch集群：

   const AWS = require('aws-sdk');
   const elasticsearch = require('elasticsearch');
   
   // 创建ElasticSearch客户端
   const esClient = new elasticsearch.Client({
     hosts: ['https://your-elasticsearch-endpoint'], // 替换为您的ElasticSearch集群的端点
     connectionClass: require('http-aws-es'), // 使用AWS认证连接ElasticSearch
     awsConfig: new AWS.Config({ region: 'your-aws-region' }) // 替换为您的AWS区域
   });
   

2. 创建Kibana索引模式：

   const createIndexPattern = async () => {
     try {
       // 创建Kibana索引模式
       await esClient.indices.create({
         index: 'your-index-name' // 替换为您的索引名称
       });
       
       // 添加字段映射
       await esClient.indices.putMapping({
         index: 'your-index-name', // 替换为您的索引名称
         type: '_doc',
         body: {
           properties: {
             timestamp: { type: 'date' },
             message: { type: 'text' },
             // 添加其他字段映射
           }
         }
       });
       
       console.log('Index pattern created successfully.');
     } catch (error) {
       console.error('Error creating index pattern:', error);
     }
   };
   
   createIndexPattern();
   

3. 将AWS-Logs中的日志发送到ElasticSearch：

   • 在AWS Management Console中，导航到CloudWatch Logs控制台。
   • 创建一个新的订阅过滤器。
   • 在“目标”部分，选择“Lambda函数”。
   • 创建一个新的Lambda函数，用于将日志发送到ElasticSearch。
   • 在Lambda函数中，使用以下代码将日志发送到ElasticSearch：

     const AWS = require('aws-sdk');
     const elasticsearch = require('elasticsearch');
     
     // 创建ElasticSearch客户端
     const esClient = new elasticsearch.Client({
       hosts: ['https://your-elasticsearch-endpoint'], // 替换为您的ElasticSearch集群的端点
       connectionClass: require('http-aws-es'), // 使用AWS认证连接ElasticSearch
       awsConfig: new AWS.Config({ region: 'your-aws-region' }) // 替换为您的AWS区域
     });
     
     exports.handler = async (event) => {
       try {
         const payload = new Buffer(event.awslogs.data, 'base64').toString('ascii');
         const parsedPayload = JSON.parse(payload);
         
         // 将日志发送到ElasticSearch
         await esClient.index({
           index: 'your-index-name', // 替换为您的索引名称
           type: '_doc',
           body: parsedPayload
         });
         
         console.log('Logs sent to ElasticSearch successfully.');
         return 'Logs sent to ElasticSearch successfully.';
       } catch (error) {
         console.error('Error sending logs to ElasticSearch:', error);
         throw error;
       }
     };
     

4. 在Kibana中创建可视化仪表板：

   • 在Kibana中，导航到“Management”部分，然后选择“Index Patterns”。
   • 创建一个新的索引模式，将其与您的索引名称匹配。
   • 在“Discover”部分，选择您的索引模式，并查看来自AWS-Logs的日志。
   • 在“Visualize”部分，创建自己的可视化仪表板，以显示特定字段的统计信息。

请注意，上述代码示例仅供参考，您需要根据自己的环境和需求进行相应的修改。