kibana安装

1. 安装

wget https://artifacts.elastic.co/downloads/kibana/kibana-6.2.3-linux-x86_64.tar.gz
tar -xzvf kibana-6.2.3-linux-x86_64.tar.gz 
cd kibana-6.2.3-linux-x86_64

2. 配置

vim config/kibana.yml 

server.host: 0.0.0.0

#如果安装了x-pack
#用bin/x-pack/setup-passwords interactive更改密码
elasticsearch.username: "elastic"   #这是内置的特权用户
elasticsearch.password: "这里写密码"  

# ----------------------------- X-pack ----------------------
xpack.reporting.encryptionKey: "a_random_string"
xpack.security.encryptionKey: "something_at_least_32_characters"

#因为kibana的map是英文的这里我把它替换成高德地图
#style=7是地图，style=6是卫星图
# --------------------------更换高德地图---------------------
tilemap.url: 'http://webrd02.is.autonavi.com/appmaptile?lang=zh_cn&size=1&scale=1&style=7&x={x}&y={y}&z={z}'

3. 运行

后台运行

nohup bin/kibana &

4. 补充

• #### 关于更换地图
  下载ip地址对应的地图库

wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.mmdb.gz
mv GeoLite2-City.mmdb.gz /home/es/logstash/config
cd /home/es/logstash/config
gunzip GeoLite2-City.mmdb.gz

默认的模板支持geo_poin但是只针对logstash-*有效，所以如果想使用MAP查看IP分布,必须将我们的索引名称改为logstash-开头的，
否则自己在es中创建模板并制定索引匹配规则，通过http://127.0.0.1:9200/_template?pretty可以查看es全部的索引模板:

配置logstash的geoip

geoip {  
    source => "sourceIp" 
    target => "geoip"  
    database => "/home/es/logstash-6.2.3/config/GeoLite2-City.mmdb" 
    add_field => ["[geoip][coordinates]", "%{[geoip][longitude]}"]
    add_field => ["[geoip][coordinates]", "%{[geoip][latitude]}"]  
    }