ELK官方文档收集Kibana监视数据编辑

注意：需要安装插件 X-PACK

介绍

如果在集群中启用弹性监控功能，则可以选择收集有关Kibana的指标。

以下方法涉及将度量发送到生产集群，该度量最终将它们路由到监视集群。有关替代方法，请参阅使用Metricbeat收集监视数据。
要了解有关监视的一般信息，请参阅 监视集群。

1.将xpack.monitoring.collection.enabled设置设置为true生产集群中的每个节点上。默认情况下，它是禁用的（false）。

您可以elasticsearch.yml在每个节点上或整个群集中将此设置指定为动态群集设置。如果启用了Elasticsearch安全功能，则您必须具有monitor集群特权才能查看集群设置，并且必须具有manage集群特权才能更改它们。

要更新Kibana中的集群设置：

• 在网络浏览器中打开Kibana。

  默认情况下，如果您在本地运行Kibana，请转到http://localhost:5601/。

  如果启用了Elasticsearch安全功能，请登录。

• 在侧面导航中，单击堆栈监视。如果禁用了数据收集，则会提示您将其打开。

在控制台或命令行中，在生产集群上将其设置xpack.monitoring.collection.enabled 为true。

例如，您可以使用以下API来查看和更改此设置

GET _cluster/settings

PUT _cluster/settings
{
  "persistent": {
    "xpack.monitoring.collection.enabled": true
  }
}

2、有关更多信息，请参阅Elasticsearch 和集群更新设置中的监视设置。
验证xpack.monitoring.enabled并 在文件中将其 xpack.monitoring.kibana.collection.enabled设置为。这些是默认值。有关更多信息，请参阅监视Kibana中的设置。 truekibana.yml
3、确定将监视数据发送到哪里。Kibana会自动将指标发送到文件中elasticsearch.hosts设置中指定的Elasticsearch集群kibana.yml。此属性的默认值为 http://localhost:9200。

在生产环境中，我们强烈建议使用单独的集群（称为监视集群）来存储数据。使用单独的监视群集可防止生产群集中断影响您访问监视数据的能力。它还可以防止监视活动影响生产集群的性能。

如果在生产群集上启用了X-Pack安全性，请使用HTTPS
URL（例如https://<your_production_cluster>:9200此设置）。

4、如果在生产群集上启用了弹性安全功能，则：

验证文件的elasticsearch.username和 elasticsearch.password设置中是否存在有效的用户ID和密码kibana.yml。当Kibana将监视数据发送到生产集群时，将使用这些值。
为Kibana和Elasticsearch之间的流量配置加密。
5、启动Kibana。
6、在Kibana中查看监视数据。

参考链接 :
https://www.elastic.co/guide/en/kibana/current/monitoring-kibana.html