第四章·Kibana入門-安裝,索引添加及界面功能

1.Kibana簡介及部署

什麼是Kibana？

Kibana是一個經過調用elasticsearch服務器進行圖形化展現搜索結果的開源項目。

---

Kibana安裝及配置

#將Kibana安裝包上傳至服務器，並安裝 [root@elkstack04 ~]# yum localinstall -y kibana-5.3.0-x86_64.rpm #配置Kibana [root@elkstack04 ~]# grep -n "^[a-Z]" /etc/kibana/kibana.yml 2:server.port: 5601 7:server.host: "0.0.0.0" 21:elasticsearch.url: "http://10.0.0.51:9200" #啓動Kibana（CentOS6） [root@elkstack04 ~]# /etc/init.d/kibana start #啓動Kibana（CentOS7） [root@elkstack04 ~]# systemctl start kibana #驗證端口是否啓動 [root@elkstack04 ~]# netstat -lntup|grep 5601 tcp 0 0 0.0.0.0:5601 0.0.0.0:* LISTEN 1573/node 

打開瀏覽器，訪問：http://10.0.0.54:5601/status 查看Kibana及集羣狀態。



2.Kibana中添加ES索引

打開瀏覽器，訪問：http://10.0.0.54:5601


在上圖右邊紅框出寫入ES索引名，下圖中紅框部分，就是ES中的索引，也是日誌名稱。













3.Kibana查看日誌







4.Kibana區域定義及說明



綠色區域

時間區域，選擇想要查看日誌的時間段：
第一個是快速查詢，能夠查看今天，這周，這個月，這一年，昨天…… 等時段的日誌
第二個是查看具體那個時間段以前，到如今爲止的一段時間的日誌
第三個是精確查找，能夠根據日誌，具體到某個時間點，可精確到秒

---

黃色區域

功能區域，查看日誌，畫圖工具，圖形展現，時間軸，開發工具，管理工具

---

黑色區域

日誌列表區，選擇本身想看的日誌，日誌名以項目名開頭，後面是對應的域名。
例：[zls_]YYYY.MM.DD 標紅的爲日期格式。

---

紅色區域

搜索區，使用Lucene語法搜索想要內容。

---

白色區域

展現區 ，日誌的詳細信息，及過濾日誌後會高亮顯示。