ELK之Kibana入门及使用

一、Kibana介绍

Kibana是一个针对Elasticsearch的开源分析及可视化平台，用来搜索、查看交互存储在Elasticsearch索引中的数据。使用Kibana，可以通过各种图表进行高级数据分析及展示。

Kibana让海量数据更容易理解。它操作简单，基于浏览器的用户界面可以快速创建仪表板（dashboard）实时显示Elasticsearch查询动态。

设置Kibana非常简单。无需编码或者额外的基础架构，几分钟内就可以完成Kibana安装并启动Elasticsearch索引监测。

二、Kibana安装与配置

注意：ELK三个部分生产环境中是分布式部署的，由于单机电脑配置的原因，无法再开启虚拟机，因此将kinana部署在server5上。此前server5上已经部署了logstash。

下载地址：https://elasticsearch.cn/download/

（1）Kibana安装

root@server5 ~]# rpm -ivh kibana-7.6.1-x86_64.rpm 

（2）Kibana主文件配置

# vim /etc/kibana/kibana.yml
  2 server.port: 5601                                    //服务端口
  7 server.host: "0.0.0.0"                                //监听本机所有端口
 25 server.name: "server5"                                //服务名称(可选)
 28 elasticsearch.hosts: ["http://172.25.254.2:9200"]    //ES集群地址
115 i18n.locale: "zh-CN"                                    //语言改成中文

（3）打开服务，并了解服务端口

# systemctl enable --now kibana.service 
 
查看端口：
[root@server5 kibana]# netstat -antlp |grep 5601
tcp        0      0 0.0.0.0:5601            0.0.0.0:*               LISTEN      3589/node           

三、Kibana的使用

实验一：绘制访问量统计图

（1）导入数据/创建索引


根据时间戳创建索引

（2）绘制可视化图形

当然也可以把创建的可视化图形保存起来

实验二：绘制垂直条形图、饼图

我们向172.25.254.5的index.html页面打一些流量：

[root@westos_student50 Desktop]# ab -c1 -n100 http://172.25.254.5/index.html
[root@server3 elasticsearch]# ab -c1 -n100 http://172.25.254.5/index.html

下图展示了ÿ