原文作者：少年阿峣_从零单排

原文地址：Kibana介绍、安装和使用

目录

1、介绍

2、优势

3、安装

4、使用 

5、 X-pack插件

6、Kibana+X-Pack介绍使用

---

1、介绍

Kibana是一个开源的分析与可视化平台，设计出来用于和Elasticsearch一起使用的。你可以用kibana搜索、查看存放在Elasticsearch中的数据。Kibana与Elasticsearch的交互方式是各种不同的图表、表格、地图等，直观的展示数据，从而达到高级的数据分析与可视化的目的。
Elasticsearch、Logstash和Kibana这三个技术就是我们常说的ELK技术栈，可以说这三个技术的组合是大数据领域中一个很巧妙的设计。一种很典型的MVC思想，模型持久层，视图层和控制层。Logstash担任控制层的角色，负责搜集和过滤数据。Elasticsearch担任数据持久层的角色，负责储存数据。而我们这章的主题Kibana担任视图层角色，拥有各种维度的查询和分析，并使用图形化的界面展示存放在Elasticsearch中的数据。

2、优势

1）与ElasticSearch无缝集成

Kibana架构为Elasticsearch定制，可以将任何结构化和非结构化数据加入Elasticsearch索引。Kibana还充分利用了Elasticsearch强大的搜索和分析功能。

2）整合数据

Kibana能够更好地处理海量数据，并据此创建柱形图、折线图、散点图、直方图、饼图和地图。

　　

3）复杂数据分析

Kibana提升了Elasticsearch分析能力，能够更加智能地分析数据，执行数学转换并且根据要求对数据切割分块。

4）让更多团队成员收益

强大的数据库可视化接口让各业务岗位都能够从数据集合受益。

5）接口灵活、分享更容易

使用Kibana可以更加方便地创建、保存、分享数据，并将可视化数据快速交流。

　

6）配置简单

Kibana的配置和启用非常简单，用户体验非常友好。Kibana 4自带Web服务器，可以快速启动运行。

7）可视化多数据源

Kibana可以非常方便地把来自Logstash、ES-Hadoop、Beats或第三方技术的数据整合到Elasticsearch，支持的第三方技术包括Apache Flume、Fluentd等。

 

8）简单的数据导出

Kibana可以方便地导出感兴趣的数据，与其它数据集合并融合后快速建模分析，发现新结果。

9）与ElasticSearch REST API实现可视化交互

Sense是一个可视化终端，通过Kibana插件支持自动补全、自动缩进和语法检查功能。

3、安装

下载解压安装包，一定要装与ES相同的版本，下载地址： https://www.elastic.co/downloads/kibana。kibana必须是在root下运行，否则会报错，启动失败

编辑文件config/kibana.yml ，配置属性：

[root@H32 ~] cd kibana/config/

[root@H32 config] vim kibana.yml

# 添加：

server.host: "192.168.80.32"

elasticsearch.url: "http://192.168.80.32:9200"

先启动ES，然后再启动

cd /usr/local/kibana530

bin/kibana

4、使用 

　　打开http://192.168.80.32:5601/status

5、 X-pack插件

想要在Kibana中监控ES则需要安装 X-pack插件，现介绍 X-pack插件。X-pack监控组件使您可以通过Kibana轻松地监控ElasticSearch。您可以实时查看集群的健康和性能，以及分析过去的集群、索引和节点度量。此外，您可以监视Kibana本身性能。当你安装X-pack在群集上，监控代理运行在每个节点上收集和指数指标从Elasticsearch。安装在X-pack在Kibana上，您可以查看通过一套专门的仪表板监控数据

 

1）X-pack的安装

安装X-pack的时候分别在ElasticSearch根目录和Kibana根目录下操作。以下参考网友的安装方法。

2）Elasticsearch下载X-Pack

　　在Es的根目录（每个节点），运行 bin/elasticsearch-plugin进行安装。先进入elasticsearch安装的目录，然后键入下命令：

bin/elasticsearch-plugin install x-pack

安装过程中跳出选项选择y即可。

如果你在Elasticsearch已禁用自动索引的创建，在elasticsearch.yml配置action.auto_create_index允许X-pack创造以下指标：

action.auto_create_index: .security,.monitoring*,.watches,.triggered_watches,.watcher-history*

 运行Elasticsearch。

bin/elasticsearch

3）Kibana下载X-Pack

在Kibana根目录运行 bin/kibana-plugin 进行安装。先进入kibana的安装目录，然后键入以下命令，安装过程会比较久，耐心等待。

bin/kibana-plugin install x-pack

运行Kibana

bin/kibana

3）验证X-Pack

在浏览器上输入： http://192.168.80.32:5601/ ，可以打开Kibana，此时需要输入用户名和密码登录，默认分别是 elastic 和 changeme。

若在线安装不了，则可选择下载后离线安装。

4）手动安装的方法

先下载对应的版本，本机装的是x-pack-5.2.2.zip 有128M 有点大，慢慢下，下载好后放在usr/local文件夹下，先进入elasticsearch安装文件夹再　　

bin/elasticsearch-plugin install file:usr/local/x-pack-5.2.2.zip

　　kibana中安装是一样

bin/kibana-plugin install file:usr/local/x-pack-5.2.2.zip

6、Kibana+X-Pack介绍使用

　　下面参考园友对X-Pack的介绍  ElasticSearch 5学习(2)——Kibana+X-Pack介绍使用（全）。下面是目前Kibana 5最新版本的界面。相比较Kibana 4除了界面的风格变化，最主要是功能栏上添加了Timeline、Management和Dev Tools选项。

1）Discover

从发现页可以交互地探索ES的数据。可以访问与所选索引模式相匹配的每一个索引中的每一个文档。您可以提交搜索查询、筛选搜索结果和查看文档数据。还可以看到匹配搜索查询和获取字段值统计的文档的数量。如果一个时间字段被配置为所选择的索引模式，则文档的分布随着时间的推移显示在页面顶部的直方图中。

2）Visualize

可视化能使你创造你的Elasticsearch指标数据的可视化。然后你可以建立仪表板显示相关的可视化。Kibana的可视化是基于Elasticsearch查询。通过一系列的Elasticsearch聚合提取和处理您的数据，您可以创建图表显示你需要知道的关于趋势，峰值和骤降。您可以从搜索保存的搜索中创建可视化或从一个新的搜索查询开始。

3）Dashboard

一个仪表板显示Kibana保存的一系列可视化。你可以根据需要安排和调整可视化，并保存仪表盘，可以被加载和共享。

4）Monitoring

从图中可以发现，默认Kibana是没有该选项的。其实，Monitoring是由X-Pack集成提供的。该X-pack监控组件使您可以通过Kibana轻松地监控ElasticSearch。您可以实时查看集群的健康和性能，以及分析过去的集群、索引和节点度量。此外，您可以监视Kibana本身性能。当你安装X-pack在群集上，监控代理运行在每个节点上收集和指数指标从Elasticsearch。安装在X-pack在Kibana上，您可以查看通过一套专门的仪表板监控数据。

5）Graph

X-Pack图的能力使你发现一个Elasticsearch索引项是如何相关联的。你可以探索索引条款之间的连接，看看哪些连接是最有意义的。从欺诈检测到推荐引擎，对各种应用中这都是有用的，例如，图的探索可以帮助你发现网站上黑客的目标的漏洞，所以你可以硬化你的网站。或者，您可以为您的电子商务客户提供基于图表的个性化推荐。X-pack提供简单，但功能强大的图形开发API，和Kibana交互式图形可视化工具。使用X-pack图有工作与开销与现有Elasticsearch指标你不需要任何额外的数据存储的特征。

6）Timelion

Timelion是一个时间序列数据的可视化，可以结合在一个单一的可视化完全独立的数据源。它是由一个简单的表达式语言驱动的，你用来检索时间序列数据，进行计算，找出复杂的问题的答案，并可视化的结果。这个功能由一系列的功能函数组成，同样的查询的结果，也可以通过Dashboard显示查看。

7）Management

管理中的应用是在你执行你的运行时配置kibana，包括初始设置和指标进行配置模式，高级设置，调整自己的行为和Kibana，各种“对象”，你可以查看保存在整个Kibana的内容如发现页，可视化和仪表板。这部分是pluginable，除此之外，X-pack可以给Kibana增加额外的管理能力。你可以使用X-pack安全控制哪些用户可以访问Elasticsearch数据通过Kibana。当你安装X-pack，Kibana用户登录。他们需要有kibana_user作用以及获得的指标，他们将在Kibana的工作。如果用户加载Kibana仪表板，访问数据的一个索引，他们未被授权查看，他们得到一个错误，表明指数不存在。X-pack安全目前并不提供一种方法来控制哪些用户可以负荷的仪表板。

8）Dev Tools

原先的交互式控制台Sense，使用户方便的通过浏览器直接与Elasticsearch进行交互。从Kibana 5开始改名并直接内建在Kibana，就是Dev Tools选项。