Elasticsearch和Kibana安装部署

• 检查您的群集，节点和索引运行状况，状态和统计信息
• 管理您的集群，节点和索引数据和元数据
• 执行 CRUD（创建，读取，更新和删除）并针对索引进行搜索操作
• 执行高级搜索操作，如分页，排序，过滤，脚本，聚合等等

Kibana

 Kibana 是一个开源分析和可视化平台，旨在可视化操作 Elasticsearch 。Kibana 可以用来搜索，查看和与存储在 Elasticsearch 索引中的数据进行交互。可以轻松地进行高级数据分析，并可在各种图表，表格和地图中显示数据。

 Kibana 可以轻松理解海量数据。其简单的基于浏览器的界面使您能够快速创建和共享动态仪表板，实时显示 Elasticsearch 查询的更改。

安装 Kibana 简单快速。您可以安装 Kibana ，并在几分钟内开始探索您的 Elasticsearch 索引 – 不需要代码，也不需要需额外的基础架构。

安装 Kibana

本节包括安装 Kinbana，以及配置和运行

支持的平台

提供 Kibana 软件包，并针对 Linux，Darwin 和 Windows 进行测试。由于 Kibana 运行在 Node.js 上，所以我们为这些平台添加了必要的 Node.js 二进制文件。不支持单独维护版本的 Node.js 来运行 Kibana。

Elasticsearch 版本

应将 Kibana 配置为和 Elasticsearch 节点运行的版本相同。这是官方支持的配置。

不支持运行不同主版本的 Kibana 和 Elasticsearch（例如 Kibana 5.x 和 Elasticsearch 2.x），Kibana 的次要版本比 Elasticsearch 的次要版本（例如 Kibana 5.1 和 Elasticsearch5.0）高也不支持。

 Elasticsearch 的次要版本比 kibana 的次要版本高通常会起作用，不过这样只是为了满足首先升级 Elasticsearch ，然后升级 kibana 的需要，（例如 Kibana 5.0 和 Elasticsearch 5.1）。在这种配置中，Kibana 服务器启动时将会记录一个警告，因此两个版本不一致的情况只是暂时的，为了不记录警告，还得将 Kibana 升级到与 Elasticsearch 相同的版本。

一般情况下，支持运行 Kibana 和 Elasticsearch 的不同补丁版本（例如 Kibana 5.0.0 和 Elasticsearch 5.0.1），尽管我们鼓励用户下载 Kibana 和 Elasticsearch 的相同补丁版本。

安装包

Kibana 提供以下格式的安装包：

• tar.gz/zip: tar.gz 用于在 Linux 和 Darwin 上安装，zip  唯一支持 window 的安装包，是入门 Kibana 最好的选择。Install Kibana with .tar.gz or Install Kibana on Windows

• deb: 适用于 Debian, Ubuntu, 以及其他 Debian-based 系统。Install Kibana with Debian Package
• rpm：适用于 Red Hat, CentOS, SLES, OpenSuSE 以及 RPM-based 系统，Install Kibana with RPM
• docker：一个镜像可以用来运行 kibana 作为 docker 容器，它附带  X-Pack 预安装，可从 Elastic Docker 注册。（不懂 docker，不知道怎么表述好）Running Kibana on Docker

如果您的 Elasticsearch 安装受 X -Pack 安全保护，请参阅使用 Kibana 与 X -Pack Security 进行其他安装说明。

在 windows 上安装 Kibana

最新的稳定版本的 Kibana 可以在 下载 Kibana页面 找到 。其他版本可以在 过去版本页面 找到 。

解压缩。这将创建一个名为 kibana-5.4.1-windows-x86 的文件夹，我们将其称为$KIBANA_HOME。 在终端窗口中，CD到 $KIBANA_HOME 目录下的 bin，例如：

D:\>cd D:\ProgramFiles\kibana-5.4.1-windows-x86\bin

从命令行运行 Kibana

kibana

出现以下日志

D:\ProgramFiles\kibana-5.4.1-windows-x86\bin>kibana
  log   [07:29:47.631] [info][optimize] Optimizing and caching bundles for kibana, timelion and status_page. This may take a few minutes
  log   [07:31:43.968] [info][optimize] Optimization of bundles for kibana, timelion and status_page complete in 116.34 seconds
  log   [07:31:44.030] [info][status][plugin:kibana@5.4.1] Status changed from uninitialized to green - Ready
  log   [07:31:44.124] [info][status][plugin:elasticsearch@5.4.1] Status changed from uninitialized to yellow - Waiting for Elasticsearch
  log   [07:31:44.155] [info][status][plugin:console@5.4.1] Status changed from uninitialized to green - Ready
  log   [07:31:44.170] [info][status][plugin:metrics@5.4.1] Status changed from uninitialized to green - Ready
  log   [07:31:44.373] [info][status][plugin:timelion@5.4.1] Status changed from uninitialized to green - Ready
  log   [07:31:44.389] [info][listening] Server running at http://localhost:5601
  log   [07:31:44.389] [info][status][ui settings] Status changed from uninitialized to yellow - Elasticsearch plugin is yellow
  log   [07:31:49.435] [info][status][plugin:elasticsearch@5.4.1] Status changed from yellow to yellow - No existing Kibana index found
  log   [07:31:50.000] [info][status][plugin:elasticsearch@5.4.1] Status changed from yellow to green - Kibana index ready
  log   [07:31:50.000] [info][status][ui settings] Status changed from yellow to green - Ready

集群健康

让我们先从基础的健康检查开始，我们可以使用它去了解我的集群是如何运作的。我们将会使用上面安装的 kibana 控制台去做这个实验，不过你也可以使用任何一个支持 HTTP/REST 的工具调用接口，比如 curl。假如我们继续使用刚刚启动的 Elasticsearch 节点。

为了检查集群监控，我们需要使用  _cat  API。在 Kibana 控制台中运行命令 GET /_cat/health?v。

回应

epoch      timestamp cluster       status node.total node.data shards pri relo init unassign pending_tasks max_task_wait_time active_shards_percent
1496995261 16:01:01  elasticsearch yellow          1         1      1   1    0    0        1             0                  -                 50.0%

可以看到，名为“elasticsearch ”的集群已经处于黄色状态。每当我们查询集群健康情况时，接口可能会返回 green，yellow 或 red 状态。green 意味着一切良好（集群所有的功能都正常）。yellow 意味着所有的数据都是可用的，但是一些复制分片可能没有正确分发（集群的所有功能还是正常的）。red 意味着因为某些原因导致有些数据不能使用。注意，即使集群状态是 red，它仍然可以运行一部分的功能。（例如，它依然可以从一些可用的分片处理搜索请求）但你应该尽快去修复它，因为这样会使搜索结果丢失一些数据。

从上面的响应中，可以看到集群名称为 elasticsearch ，只有 1 个节点，有 1 个数据，1 个分片。注意，由于我们使用默认的群集名称（Elasticsearch ），并且由于 Elasticsearch 默认使用单播网络来查找同一台计算机上的其他节点，因此可能会意外启动计算机上的多个节点，并使它们都加入同一个群集。在这种情况下，您可能会在上述响应中看到超过 1 个节点。

也可以得到集群中节点列表, 如下：

GET /_cat/nodes？v

响应如下

可以看到集群中只有一个名叫 ”9fzvF2H” 的节点。

官方文档

https://www.elastic.co/guide/en/elasticsearch/reference/current/_installation.html

https://www.elastic.co/guide/en/elasticsearch/reference/current/_exploring_your_cluster.html

https://www.elastic.co/guide/en/elasticsearch/reference/current/_cluster_health.html

https://www.elastic.co/guide/en/kibana/5.4/introduction.html

https://www.elastic.co/guide/en/kibana/5.4/setup.html

https://www.elastic.co/guide/en/kibana/5.4/install.html

https://www.elastic.co/guide/en/kibana/5.4/windows.html

参考文档

https://github.com/13428282016/elasticsearch-CN/wiki/es-gettting-started

Elasticsearch 教程系列文章：

Linux 上安装部署 ElasticSearch 全程记录  http://www.linuxidc.com/Linux/2015-09/123241.htm

Linux 下 Elasticsearch 1.7.0 安装配置 http://www.linuxidc.com/Linux/2017-05/144215.htm

Elasticsearch 的安装，运行和基本配置 http://www.linuxidc.com/Linux/2016-07/133057.htm

使用 Elasticsearch + Logstash + Kibana 搭建日志集中分析平台实践  http://www.linuxidc.com/Linux/2015-12/126587.htm

Ubuntu 14.04 搭建 ELK 日志分析系统(Elasticsearch+Logstash+Kibana) http://www.linuxidc.com/Linux/2016-06/132618.htm

Elasticsearch1.7 升级到 2.3 实践总结  http://www.linuxidc.com/Linux/2016-11/137282.htm

Ubuntu 14.04 中 Elasticsearch 集群配置  http://www.linuxidc.com/Linux/2017-01/139460.htm

Elasticsearch-5.0.0 移植到 Ubuntu 16.04 http://www.linuxidc.com/Linux/2017-01/139505.htm

ElasticSearch 5.2.2 集群环境的搭建  http://www.linuxidc.com/Linux/2017-04/143136.htm

Linux 下安装搜索引擎 Elasticsearch  http://www.linuxidc.com/Linux/2017-05/144105.htm

CentOS 上安装 ElasticSearch 详解  http://www.linuxidc.com/Linux/2017-05/143766.htm

ElasticSearch 的详细介绍：请点这里
ElasticSearch 的下载地址：请点这里

本文永久更新链接地址：http://www.linuxidc.com/Linux/2017-06/144693.htm