kibana使用_ELK集群部署 - kibana-7.9.3

简介：Kibana 也是一个开源和免费的工具，Kibana可以为 Logstash 和 ElasticSearch 提供的日志分析友好的Web 界面，可以帮助汇总、分析和搜索重要数据日志。

---

• Elasticsearch 主从节点都要安装
• kibana 主节点上安装
• logstash 和日志服务装在同一台(日志服务如有三台，三台都需安装)

---

elasticsearch集群部署请参考：

https://www.toutiao.com/i6893015843257451020/

---

# 3台服务(只在主节点安装kibana)主节点： 127.18.9.30 从节点： 127.18.9.31从节点： 127.18.9.32

• kibana 只在主节点上安装

我的主节点是127.18.9.30，所以安装在30上面

---

1、环境要求：

JDK：jdk ES ：kibana-7.9.3  

2、安装下载：

JDK配置请参考：https://www.toutiao.com/i6892997105107862027

kibana下载地址：https://www.elastic.co/cn/downloads/kibana

wget命令下载：

[root@prod-dms-0930 elk]$ wget  https://artifacts.elastic.co/downloads/kibana/kibana-7.9.3-linux-x86_64.tar.gz

解压文件：

[root@prod-dms-0930 elk]$ tar -zxvf  kibana-7.9.3-linux-x86_64.tar.gz

3、配置

进入kibana的config目录下，编辑kibana.yml配置文件

[root@prod-dms-0930 config]$ vim kibana.yml----------------最下方加入以下配置-------------------server.port : 5601server.host : "127.18.9.30"elasticsearch.hosts : [ "http://127.18.9.30:9200" ]logging.dest : "/opt/kibana_log/kibana.log"elasticsearch.requestTimeout : 90000xpack.reporting.capture.browser.chromium.disableSandbox: truexpack.reporting.capture.browser.chromium.proxy.enabled: falsexpack.reporting.enabled: false---------------------end--------------------------------

---

jvm参数等配置在部署es已经配置了，所以无需再配，不知道怎么配的，查看

es安装部署：https://www.toutiao.com/i6893015843257451020/

---

4、创建用户(用来启动kibana)

kibana默认不允许使用root用户运行，使用root启动会报错误：

创建用户：

# 创建一个用户名为：kibana[root@prod-dms-0930 ~]$ useradd  kibana# kibana[root@prod-dms-0930 ~]$ passwd  kibana# 接下来输入两次密码 就ok了，# 为了方便记，我的用户名和密码是一样的 # 用root用户给elasticsearch用户授权 [root@prod-dms-0930 ~]$ chown -R  kibana@kibana  /opt   #  给需要操作的目录添加权限，根据情况而定 # 比如：日志输出目录，opt目录等   # 切换用户 [root@prod-dms-0930 ~]$ su kibana    # 进入bin目录[kibana@prod-dms-0930  ~]$ cd  /opt/elk/elasticsearch-7.9.3/bin# 启动[kibana@prod-dms-0930  bin]$ nohub ./kibana -d &

启动日志不报错，说明成功

访问 http://IP:5601

SUCCESS

ES集群部署：https://www.toutiao.com/i6893015843257451020/