ELK(kibana)安装部署应用(图片示例)_2018_lcf

Kibana 安装

• kibana是数据可视化平台工具

• 特点:

– 灵活的分析和可视化平台
– 实时总结和流数据的图表
– 为不同的用户显示直观的界面

– 即时分享和嵌入的仪表板

• kibana安装（kibana服务器ＩＰ地址192.168.1.10）
– kibana 的安装非常简单,我们使用 rpm 方式安装
[root@ansible ~]# yum -y  install rpm –ivh kibana-4.5.2-1.x86_64.rpm
– kibana 默认安装在 /opt/kibana 下面,配置文件在
[root@ansible ~]# vi /opt/kibana/config/kibana.yml

– 我们只需要修改少量的配置就可以启动

• kibana.yml 的配置

– server.port: 5601
– server.host: "0.0.0.0"
– elasticsearch.url: "http://192.168.4.13:9200"
– kibana.index: ".kibana"
– kibana.defaultAppId: "discover"
– elasticsearch.pingTimeout: 1500
– elasticsearch.requestTimeout: 30000

– elasticsearch.startupTimeout: 5000

[root@ansible ~]# systemctl restart kibana.service

[root@ansible ~]# systemctl enable kibana.service

//配置启动成功后，会自动创建.kibana库，浏览器浏览ＥＳ服务器的网址可以看到

访问kibana服务器，查看Status连接状态，都打勾就ＯＫ了

设置连接ＥＳ数据库，要输入数据表名，如图１的库名apachelog，当搜索到库名存在时，底下按钮变成绿色。点击创建。

Time-field name 项选择默认@timestamp即可

创建成功后就可以看到那个数据库的一些字段名了

点击顶栏上的Visualize开始创建视图

这里用Pie chart图形作为示例，点击此项

选择From a new search创建新的搜索，第二个是打开已有的搜索。

点击Split Slices(切片），第二项指切片图

点击Ａggregation(聚合），选择Terms(条件）,Field(区域)选择timestamp,

order by(排序）选择自己要设置的字段名，Order(排序方式）Size(大小）根据自己需求写制了

选择完后按这里，右下角的图形图就有变化了。

－－这里可以再添加筛选条件，点击Add sub-buckets就可以再加条件。

当设计好视图后，可以点这个保存视图

取好文件名后点Save保存,再点击Dashboard(仪表盘）再点击右边角上的＋号，设计面板项

再点选刚创建好的模板myweb

这里设置好显示的样式，再点保存就可了。

到这里就全部完成了，功能很多，基本自己慢慢尝试了