ELK日志分析系统(3)--kibana数据可视化的安装、配置和使用

一、简介

• Kibana是一个开源的分析与可视化平台，设计出来用于和Elasticsearch一起使用的。你可以用kibana搜索、查看存放在Elasticsearch中的数据。Kibana与Elasticsearch的交互方式是各种不同的图表、表格、地图等，直观的展示数据，从而达到高级的数据分析与可视化的目的。
• Kibana担任视图层角色，拥有各种维度的查询和分析，并使用图形化的界面展示存放在Elasticsearch中的数据。
• Kibana 核心产品搭载了一批经典功能：柱状图、线状图、饼图、旭日图，等等。
  精选的时序性 UI，对您Elasticsearch 中的数据执行高级时间序列分析。
  利用 Graph 功能分析数据间的关系
• Kibana 开发工具为开发人员提供了多种强大方法来帮助其与 Elastic Stack 进行交互。

二、安装与配置

## 1.安装
[root@server1 7.6]# scp kibana-7.6.1-x86_64.rpm server3:
kibana-7.6.1-x86_64.rpm                                         100%  246MB  25.4MB/s   00:09    

[root@server3 ~]# rpm -ivh kibana-7.6.1-x86_64.rpm #server3节点上配置kibana

## 2.配置
[root@server3 ~]# vim /etc/kibana/kibana.yml
server.port: 5601   #服务端口
server.host: "192.168.0.3"    #服务监听地址
elasticsearch.hosts: ["http://192.168.0.1:9200"]    #ES集群地址
kibana.index: ".kibana"     #kibana在ES中创建的索引
i18n.locale: "zh-CN"

[root@server3 ~]# systemctl start kibana.service 
[root@server3 ~]# netstat -antlp | grep :5601
tcp        0      0 192.168.0.3:5601        0.0.0.0:*               LISTEN      3752/node    

三、使用

1.使用本地数据样例展示

2.可视化展示elasticsearch中的数据

1）生成访问量可视化

• 创建索引匹配
  
  
  
  

• 基于ES索引创建可视化
  
  
  

• 生成访问量可视化
  
  
  

[root@server1 7.6]# cd /etc/logstash/conf.d/
[root@server1 conf.d]# ls
apache.conf  demo.conf  es.conf  test.conf
[root@server1 conf.d]# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/apache.conf
[root@foundation Desktop]# ab -c1 -n100 http://192.168.0.1/index.html ##手动创建负载，观察kibana页面采集信息是否同步

- server2和server3上安装相关工具，对es集群做负载添加

[root@server2 ~]# yum install httpd-tools -y
[root@server2 ~]# ab -c1 -n100 http://192.168.0.1/index.html

[root@server3 ~]# yum install httpd-tools -y
[root@server3 ~]# ab -c1 -n100 http://192.168.0.1/index.html
[root@server3 ~]# ab -c1 -n200 http://192.168.0.1/index.html

2）创建柱状图

3）创建仪表盘，将上述创建的可视化添加进去