ELK日志分析系统＜3＞--kibana数据可视化（安装、配置、使用）

一、简介

• Kibana是一个开源的分析与可视化平台，设计出来用于和Elasticsearch一起使用的。你可以用kibana搜索、查看存放在Elasticsearch中的数据。Kibana与Elasticsearch的交互方式是各种不同的图表、表格、地图等，直观的展示数据，从而达到高级的数据分析与可视化的目的。
• Kibana担任视图层角色，拥有各种维度的查询和分析，并使用图形化的界面展示存放在Elasticsearch中的数据。
• Kibana 核心产品搭载了一批经典功能：柱状图、线状图、饼图、旭日图，等等。
• 精选的时序性 UI，对您Elasticsearch 中的数据执行高级时间序列分析。
• 利用 Graph 功能分析数据间的关系
• Kibana 开发工具为开发人员提供了多种强大方法来帮助其与 Elastic Stack 进行交互。

二、安装与配置

1.安装

下载地址：https://elasticsearch.cn/download/
rpm -ivh kibana-7.6.1-x86_64.rpm

2.配置

vim /etc/kibana/kibana.yml
server.port: 5601			   %服务端口
server.host: "172.25.0.3"		   %服务监听地址
elasticsearch.hosts: ["http://172.25.0.1:9200"]	  %ES集群地址
kibana.index: ".kibana"			 %kibana在ES中创建的索引
i18n.locale: "zh-CN"	

systemctl enable kibana
systemctl start kibana

netstat -antlp|grep :5601	

三、使用

1.使用本地数据样例展示

2.可视化展示elasticsearch中的数据

1.生成访问量可视化

• 创建索引匹配
  
  
  
• 基于ES索引创建可视化
  
  
• 生成访问量可视化
  
  
  
  
  
  
• server2和server3上安装相关工具，对es集群做负载添加
  
  
  
  

2.创建柱状图（访问量排行榜）

3.创建仪表盘，将上述创建的可视化添加进去

• 可全屏展示，便于数据分析人员使用