Kibana 6的部署安装与使用教程
继Elasticsearch和Logstash之后，轮到了Kibana。Kibana是为Elasticsearch提供的可视化平台，负责数据的美观展示。前两篇文章已经讲解到了Elasticsearch和Logstash的安装与简单使用：
点击浏览：ELKStack日志平台——Elasticsearch 6 安装与配置教程
点击浏览：ELKStack日志平台——Logstash 6的安装配置教程
Kibana的安装和Logstash一样极其简单，而且不需要在每个客户端都安装，通常想让哪台服务器作为展示就用哪台安装一个kibana，Kibana是从Elasticsearch中获取数据的，即使安装在Elasticsearch集群之外的节点也是没有问题的
1 |
tar zxf kibana-6.3-linux-x64.tar.gz
|
2 |
mv kibana-6.3-linux-x64 /usr/local/
|
3 |
ln -s /usr/local/kibana-6.3-linux-x64 /usr/local/kibana
|
配置很简单，修改配置文件config/kibana.yml里的以下信息即可
1 |
vi config/kibana.yml
|
2 |
server.port: 5601 #服务端口
|
3 |
server.host: "0.0.0.0" #修改为本机地址
|
4 |
elasticsearch.url: "http://192.168.44.129:9200" #ES的地址与端口
|
5 |
kibana.index: ".kibana"
|
运行bin/kibana可以直接启动服务，但是通常是放后台运行，所以加上nohup吧（从2.x到6.x都是这个方式）
1 |
nohup kibana &
|
Kibana服务默认监控在5601端口，浏览器访问http://IP:5601可以打开Kibana的界面（不要用IE内核访问）。第一次访问Kibana会提示配置索引，输入在ES中存在的索引名字后Kibana会自动进行正则匹配（通常用Logstash发送的数据索引名是以logstash打头，用filebeat就是filebeat打头，当然也可以在Logstash配置文件的output段使用index选项自定义索引）
1 |
output { |
2 |
elasticsearh {
|
3 |
hosts => ["http://127.0.0.1:9200"]
|
4 |
index => "nginx-%{+YYYY.MM.dd}"
|
5 |
}
|
6 |
} |
左侧导航栏有很多选项，Discover用于和Elasticsearch交互和展示搜索结果；Visualize用于报表生成，比如有一个银行系统，里面有很多用户，现在想统计每个存钱区间的人数，存款在1万以下有多少人，5万以下有多少人等，用这个报表系统就可以方便的进行操作。
右上角有个时间过滤器，默认是logstash索引最后15分钟的数据，没有的话就会显示No results found。点击过滤器后可以在左侧选择过滤条件，分为了快速查找（Quick）、相对时间（Relative）、绝对时间(Absolute)。
在中间部分有绿色的直方图，点击绿色区域会跳转到对应时间的数据，并且显示该时间内产生了多少数据，如图：
在页面左侧可以选择索引以及字段：
通过kibana进行全文搜索也很简单，只需要在搜索框里输入关键词，然后就会自动把匹配的日志给展示出来：
Kibana的监控页
和Nginx一样，Kibana也有一个监控页用于查看服务器当前状况，当然在生产中最好也使用Nginx做好权限审核，不要让任何人都可以登录，Kibana监控页访问地址是http://URL/status，如图：
