ELK-kibana数据展示

共计 2116 个字符，预计需要花费 6 分钟才能阅读完成。

学习数据采集、数据分析的时候，我们一般验证都是通过 ES-head 来查看的，虽然解决了验证问题，但是界面友好度还是比较差，为了解决这个问题，我们可以通过学习 kibana 之后，通过 kibana 进行数据展示。

一、kibana 部署

1.1、kibana 介绍

Kibana 是一个开源的可视化 web 平台,【是什么】

可以为 ElasticSearch 集群的管理提供友好的 Web 界面, 帮助 汇总, 分析和搜索 重要的日志数据。【干什么】

文档路径: https://www.elastic.co/guide/en/kibana/current/setup.html

1.2、kibana 安装部署

部署前准备

• 机器准备
• 初始化设置【参考 4.2】

安装方法

• yum
• rpm
• 源码包

kibana 安装

[root@manage01 elk_7.6_soft]# rpm -ivh kibana-7.6.0-x86_64.rpm 
警告：kibana-7.6.0-x86_64.rpm: 头 V4 RSA/SHA512 Signature, 密钥 ID d88e42b4: NOKEY
Verifying...       ################################# [100%]
准备中...          ################################# [100%]
正在升级 / 安装...
   1:kibana-7.6.0-1     ################################# [100%]

相关目录

安装目录:/usr/share/kibana
配置文件目录:/etc/kibana
配置文件：/etc/kibana/kibana.yml

1.3、kibana 数据导入

[root@manage01 ~]# egrep -v "^#|^$" /etc/kibana/kibana.yml 
#kibana 监听端口
server.port: 5601
#kibana 监听地址
server.host: "0.0.0.0"
#ES 主机地址，用于取数据
elasticsearch.hosts: ["http://192.168.98.201:9200"]
#PID 文件
pid.file: /tmp/kibana.pid
# 日志文件路径
logging.dest: /var/log/kibana.log
# 汉化中文
i18n.locale: "zh-CN"

创建日志文件

注意: 日志文件 kibana 不会自己创建的，必须手动创建
[root@manage01 ~]# touch /var/log/kibana.log
[root@manage01 ~]# chown kibana.kibana /var/log/kibana.log

kibana 启动

[root@manage01 ~]# systemctl enable kibana
Synchronizing state of kibana.service with SysV service script with /usr/lib/systemd/systemd-sysv-install.
Executing: /usr/lib/systemd/systemd-sysv-install enable kibana
Created symlink /etc/systemd/system/multi-user.target.wants/kibana.service → /etc/systemd/system/kibana.service.

[root@manage01 ~]# systemctl start kibana

启动验证

[root@manage01 ~]# netstat -ntpl
tcp   0   0 0.0.0.0:5601       0.0.0.0:*        LISTEN      2351/node

1.4、kibana web 界面

项目案例：

收集业务机器的 messages 日志, 通过 kibana 数据分析，实时查看的数据增长量。

数据索引为 zutuanxue- 主机名 -messages-YYYY-MM-DD. 以 node4 为例。

实验架构

1、filebeat 设置，收集日志给 ES

2、索引管理 - 通过鼠标流展示

登陆 kibana:http://192.168.98.200:5601

索引添加

​ 1、输入索引名称：xxxx-*

​ 2、输入索引中筛选字段名

注意：第一次登陆，必须设置索引数据后才能使用 web 工具栏上的工具

WEB 界面介绍

索引查看

索引管理

1.5、kibana 图表

参考文档：https://www.elastic.co/guide/cn/kibana/current/createvis.html

发现工具：可以展示索引中的数据，以及按时间统计增长数量

图表管理

创建图表

选择图表样式(柱形图)

选择索引数据

设置图形数据 x - y 轴

x 轴添加及设置

图形保存

可视化图表管理

在可视化中可以对图表进行查看、修改、删除

我们再练习一个图表创建，说一下图表的选项设置。

仪表盘图形设置—创建仪表盘图形

仪表盘图形索引选择

图形选项设置

保存仪表盘图形

仪表盘管理

将多个图表放在一个页面展示给用户

仪表盘 - 创建仪表盘

添加图形

选择图形的同时，图表就会展示出来，选择完毕，点右上角叉号关闭即可

仪表盘内容查看

保存仪表盘

仪表盘管理

在本页面可以对仪表盘进行查看，修改，删除。