开源实时日志分析平台-ELK kibana部署

压软件包
[root@cong11 ~]# tar -zxvf kibana-7.3.0-linux-x86_64.tar.gz -C /usr/local/
2.3.7.25、 修改配置文件
[root@cong11 ~]# vim /usr/local/kibana-7.3.0-linux-x86_64/config/kibana.yml
#开启以下选项并修改
server.port: 5601
server.host: “192.168.1.11”
elasticsearch.hosts: [“http://192.168.1.11:9200”] #修改elasticsearch地址，多个服务器请用逗号隔开
2.3.7.26、 启动服务
[root@cong11 ~]# /usr/local/kibana-7.3.0-linux-x86_64/bin/kibana &
Kibana should not be run as root. Use --allow-root to continue.
[root@cong11 ~]# /usr/local/kibana-7.3.0-linux-x86_64/bin/kibana --allow-root &
[2] 14762

2.3.7.27、 添加开机自启动
[root@cong11 ~]# echo " nohup /usr/local/kibana-7.3.0-linux-x86_64/bin/kibana --allow-root &" >> /etc/rc.local
2.3.7.28、 测试
http://192.168.1.11:5601

2.3.8、 kibana测试
2.3.8.29、 创建一个索引
打开发现，可以在仪表盘上看到我们在建logstash上创建的索引，添加索引，创建就可以。


2.3.8.30、 选择时间过滤器

引参数配置
使用默认就可以

2.3.8.32、 查看收集上来的日志

2.3.8.33、 使用时间过滤器去查看日志

到这里，ELK部署完成。