ELK 日志分析平台 —— Kibana

ELK 日志分析平台 —— Kibana

---

Kibana 简介

Elastic Stack 的 web 界面。探索和可视化数据并管理Elastic Stack的所有内容。
官网 ：https://www.elastic.co/guide/en/kibana/7.6/introduction.html#introduction
安装包下载：https://www.elastic.co/downloads/past-releases/kibana-7-6-2

Kibana提供三种主要功能：

• 一个开源的分析和可视化平台。
• 管理 Elastic Stack 的 UI 接口。
• Elastic解决方案的集中式中心。

---

实验

主机	IP	kibana版本
server3	172.25.9.3	7.6

Kibana 安装

• kibana.yml 参数含义官网：https://www.elastic.co/guide/en/kibana/7.9/settings.html

# rpm 安装 kibana
rpm -ivh kibana-7.6.1-x86_64.rpm 
# 启动前保证足够的内存，否则可能启动会很慢
free -m
vim /etc/kibana/kibana.yml 
……
# 服务监听端口
  2 server.port: 5601
……
# 服务监听地址
  7 server.host: "172.25.9.3"
……
# ES集群地址
 28 elasticsearch.hosts: ["http://172.25.9.1:9200"]
……
# 在 ES中创建索引，默认.kibana。
 37 kibana.index: ".kibana"
……
115 i18n.locale: "zh-CN"
……


systemctl start kibana
netstat -anltp | grep :5601
yum install -y httpd-tools
ab -c1 -n300 http://172.25.9.1/index.html

---

实验截图

---

安装 kinaba

---

创建索引

---

新建可视化（httpd 服务的访问总量）

---

新建可视化（访问量 TOP 5）

---

可视化面板（展示访问总量 和 top 5）

---

---