3.Kibana安装与介绍

Kibana入门

Kibana 是一款开源的数据分析和可视化平台，它是 Elastic Stack 成员之一，设计用于和 Elasticsearch 协作。您可以使用 Kibana 对 Elasticsearch 索引中的数据进行搜索、查看、交互操作。您可以很方便的利用图表、表格及地图对数据进行多元化的分析和呈现。

官网：https://www.elastic.co/cn/kibana

配置和安装

到下载地址，选择对应的版本：https://www.elastic.co/cn/downloads/kibana

下载完成后，将文件拷贝到我们的服务器上，然后解压

# 解压
tar -zxvf kibana-7.9.1-linux-x86_64.tar.gz

# 重命名
mv kibana-7.9.1-linux-x86_64 kibana

然后在进入kibana目录，找到config文件夹下的kibana.yml进行配置的修改

vim /soft/kibana/config/kibana.yml

然后找到下面的内容

#对外暴露服务的地址
server.host: "0.0.0.0" 

#配置Elasticsearch
elasticsearch.url: "http://127.0.0.1:9200" 

启动

修改配置完成后，我们就可以启动kibana了

#启动
./bin/kibana

点击启动，发现报错了

 原因是kibana不能使用root用户进行启动，所以我们切换到elsearch用户

# 将soft文件夹的所属者改成elsearch
chown elsearch:elsearch /soft/ -R

# 切换用户
su elsearch

# 启动
./bin/kibana

然后打开下面的地址，即可访问我们的kibana了

http://202.193.56.222:5601/

 

• Discover：数据探索
• Visualize：可视化
• Dashboard：仪表盘
• Timelion：时序控件
• Canvas：画布
• Machine Learning：机器学习
• Infrastructure：基本信息
• Logs：数据日志展示
• APM：性能监控
• Dev Tools：开发者工具
• Monitoring：监控
• Management：管理

数据探索

先添加索引信息

 然后我们就输入匹配规则进行匹配

 然后选择时间字段，一般选择第一个

 索引创建完毕后

 然后我们就可以往nginx error.log日志文件中，添加几天错误记录

echo "hello error" >> error.log

我们追加了两条数据，然后到kibana的discover中，刷新页面，就能够看到我们刚添加的日志了，同时我们点击右侧还可以选择需要展示的字段，非常的方便

 

 点击右上角，我们还可以针对时间来进行过滤