Kibana6.3.0 安装及使用说明

简单安装，在这之前先必须安装elasticsearch kibana基干它的可视化分析，当然一般都 会结合logstash 一起使用，简称 ELK,日志分析系统 模型标配。

elasticsearch  和logstash 已经在上一篇安装介绍了， 在此只说kibana 

先去官网下载  https://www.elastic.co/downloads/past-releases/kibana-6-3-0

不自己下载也可以， 在linux里如下命令也OK，请注意下载对应的版本号，不要乱来，否则坑会很多

cd /search
sudo mkdir kibana
sudo wget https://artifacts.elastic.co/downloads/kibana/kibana-6.3.0-linux-x86_64.tar.gz
sudo tar -zxvf kibana-6.3.0-linux-x86_64.tar.gz

然后切换到自己的解压目录，如下

Kibana 安装及配置

然后到kibana安装目录的config下，编辑kibana.yml配置文件，添加如下配置：默认端口是5601

server.port: 5601
server.host: 192.168.11.237
elasticsearch.url: "http://192.168.11.237:9200" 

修改后保存退出

具体其他配置可以参考kibana.yml文件内部的注释说明。

Kibana 启动

 切换到kibana安装目录的bin目录下，执行kibana文件 

[root@p7 config]# cd ..
[root@p7 kibana-6.3.0-linux-x86_64]# cd bin
[root@p7 bin]# ./kibana & 

使用&命令启动后，退出当前窗口时需要使用exit退出   加& 启动 应该是后台启动

启动之前必须先启动elasticsearch 服务，不然的话，配置文件里写的elasticsearch服务器地址，一直会报找不到服务

上半部分是没启动elasticsearch 服务提示信息，后面启动之后，可以看到，状态一切良好，健康颜色都 有，这就一切OK了

注意：这时加上了&虽然执行了后台启动，但是还是有日志打印出来，使用ctrl+c可以退出。 
但是如果直接关闭了Xshell,这时服务也会停止，访问http://yourip:5601就失败了。

解决方法： 
执行了/bin/kibana &命令后，不使用ctrl+c去退出日志， 
而是使用exit;这样即使关闭了shell窗口kibana服务也不会挂了。

如果外网访问不了， 关闭防火墙 

systemctl stop firewalld.service 

如果还不行，再设置   server.host: 0.0.0.0    

 

Kibana 使用

访问：http://192.168.11.237:5601

然后跟elasticsearch自动 关联，如果elasticsearch没有索引的话， 要建索引

 

数据浏览检索
在Discover菜单中，可以预览查询数据，可以通过添加过滤条件来筛选数据

后面的自己继续研究吧

 一千多万条数据的表，展示如下