一、Kibana简介

  Kibana是一个针对Elasticsearch的开源分析及可视化平台，用来搜索、查看交互存储在Elasticsearch索引中的数据。使用Kibana，可以通过各种图表进行高级数据分析及展示。
  Kibana让海量数据更容易理解。它操作简单，基于浏览器的用户界面可以快速创建仪表板（dashboard）实时显示Elasticsearch查询动态。

下载地址

二. 下载安装

https://www.elastic.co/guide/cn/kibana/current/targz.html

下载

# 下载
[root@localhost ~]# wget https://artifacts.elastic.co/downloads/kibana/kibana-6.4.3-linux-x86_64.tar.gz

# 解压
[root@localhost ~]# tar -zxvf kibana-6.4.3-linux-x86_64.tar.gz -C /usr/local/

三. Kibana配置运行

# 修改Kibana配置文件
[root@localhost ~]# vi /usr/local/kibana-6.4.3-linux-x86_64/config/kibana.yml 
# 配置kibana服务ip（如果不配置ip那么外网就访问不到服务了）
# 绑定的端口号
server.port: 5601
# 绑定的ip
server.host: "192.168.77.132"
# 服务器名称
server.name: "node1"
# elasticip
elasticsearch.url: "http://192.168.77.132:9200"

# 启动服务
[root@localhost ~]# cd /usr/local/kibana-6.4.3-linux-x86_64/
[root@localhost kibana-6.4.3-linux-x86_64]# ./bin/kibana
# kibana不建议以root用户启动，如果用root启动，需要加 --allow-root
[root@localhost kibana-7.3.1-linux-x86_64]# ./bin/kibana --allow-root
# 后台启动kibana
[root@localhost kibana-6.4.3-linux-x86_64]# nohup ./bin/kibana &

# 添加开放端口
[root@localhost kibana-7.3.1-linux-x86_64]# firewall-cmd --permanent --add-port=5601/tcp
success
[root@localhost kibana-7.3.1-linux-x86_64]#  firewall-cmd --reload
success

2. 访问测试
   http://192.168.77.132:5601/

   
   
   管理界面

3. 开启中文语言
   在6.7+版本

[root@localhost ~]# vi /usr/local/kibana-6.4.3-linux-x86_64/config/kibana.yml 
# 添加内容
i18n.locale: "zh-CN"

4. 汉化
   地址：https://github.com/anbai-inc/Kibana_Hanization/
   6.7以下版本：

# 克隆项目
[root@localhost kibana-6.4.3-linux-x86_64]# git clone https://github.com/anbai-inc/Kibana_Hanization.git
# 进入汉化包目录
[root@localhost kibana-6.4.3-linux-x86_64]# cd Kibana_Hanization/old/
# 进行汉化  /usr/local/kibana-6.4.3-linux-x86_64/ 为kibana目录
[root@localhost old]# python main.py /usr/local/kibana-6.4.3-linux-x86_64/

汉化过程

汉化结果

四、许可管理

许可管理

1. 试用许可

   
   
   开始试用
   
   
   试用

2. 登录
   用户名，密码为ElasticSearch生成的。

   
   
   登录

3. 更新许可

   
   
   更新许可
   
   
   上传许可文件

上传许可文件

完成许可

常见错误：

1. Cannot connect to the Elasticsearch cluster currently configured for Kibana.
   原因：
   可能是Elasticsearch 密码设置错误。
   配置文件添加elastic用户密码：

# 默认es x-pack账号、密码
elasticsearch.username: "elastic"
elasticsearch.password: "xW9dqAxThD5U4ShQV1JT"

2. Error encountered uploading license: action [cluster:admin/xpack/license/put] is unauthorized for user [kibana]
   原因:
   在于用kibana不是管理员，查看不了用户，也没法导入授权，重新用elastic用户登录即可。

四、系统监控

系统监控

五、索引模式

索引模式

索引模式

创建索引模式：

输入索引

创建索引模式

索引模式

六、开发工具

开发工具

1. 加载示例数据
   1）威廉·莎士比亚全集

加载数据集:

# 下载数据
[root@node1 ~]# wget https://download.elastic.co/demos/kibana/gettingstarted/shakespeare_6.0.json
# 创建索引
PUT /shakespeare
{
    "mappings": {
        "doc": {
            "properties": {
                "speaker": {
                    "type": "keyword"
                },
                "play_name": {
                    "type": "keyword"
                },
                "line_id": {
                    "type": "long"
                },
                "speech_number": {
                    "type": "long"
                },
                "line_number": {
                    "type": "keyword"
                },
                "text_entry": {
                    "type": "keyword"
                }
            }
        }
    }
}
# 导入数据
[root@node1 ~]# curl -H 'Content-Type: application/json' -XPOST -u elastic:changeme 'http://192.168.77.130:9200/shakespeare/doc/_bulk?pretty' --data-binary @shakespeare_6.0.json

speaker和play_name被指定为keyword类型的字段，它们不会被分析器分析
line_id和speech_number被指定为integer类型

2）虚拟银行账户数据

# 下载数据
[root@node1 ~]# wget https://download.elastic.co/demos/kibana/gettingstarted/accounts.zip
# 解压
[root@node1 ~]# yum install unzip
[root@node1 ~]# unzip accounts.zip

# 加载数据
[root@node1 ~]# curl -H 'Content-Type: application/json' -XPOST -u elastic:changeme 'http://192.168.77.130:9200/bank/account/_bulk?pretty' --data-binary @accounts.json

七、用户管理

用户管理

1. 修改密码

   
   
   选择账户
   
   
   密码修改

2. 添加用户

   
   
   添加用户

七、数据可视化

1. 统计视图Visualize

   
   
   构建可视化的图表
   
   
   添加图表
   
   
   浏览图表
   
   
   数据图表

2. 创建可视化图表

   
   
   新建
   
   
   创建饼图
   
   
   查看饼图

八、常见问题：

1. kibana出现[Kibana server is not ready yet]
   查日志首先发现Kibana升级后要求所有Elastisearch节点都要升级到同一版本。
2. Generating a random key for xpack.security.encryptionKey. To prevent sessions from being invalidated on restart, please set xpack.security.encryptionKey in kibana.yml
   原因：
   为xpack.security.encryptionKey生成随机密钥。 要防止会话在重新启动时失效，请在kibana.yml中设置xpack.security.encryptionKey（加在文件末尾即可）
   根据提示，在配置文件kibana.yml中添加【xpack.reporting.encryptionKey】属性：
   注意事项：任意，但不得少于32位的设置结果

[root@localhost ~]# vi /usr/local/kibana-6.4.3-linux-x86_64/config/kibana.yml 
# 添加内容：
xpack.security.encryptionKey: "122333444455555666666777777788888888"

3. [reporting] Generating a random key for xpack.reporting.encryptionKey. To prevent pending reports from failing on restart, please set xpack.reporting.encryptionKey in kibana.yml

[root@localhost ~]# vi /usr/local/kibana-6.4.3-linux-x86_64/config/kibana.yml 
# 添加内容：
xpack.reporting.encryptionKey: "a_random_string"

4. Session cookies will be transmitted over insecure connections. This is not recommended.
   需要配置kibana的SSL。

附：

参考资源：
https://www.elastic.co/guide/cn/kibana/current/pie-chart.html
示例数据