ELK日志收集分析系统搭建笔记之Kibana篇

Kibana篇

这一篇文章记录了我搭建Kibana环境的步骤与一些配置的修改
           

1.下载RPM安装包

下载地址:https://www.elastic.co/cn/downloads/past-releases

选择对应产品与版本，选中Kibana，版本因为ES是5.6.14,所以Kibana也选择5.6.14

选择好对应的版本之后，点击Downloads，进入之后找到RPM，然后右键复制链接地址

接着进入服务器，找一个你想存放RPM包的目录，然后输入命令：wget RPM包的链接地址，然后下载。

2.安装

下载完成，找到RPM包，输入命令：rpm -ivh kibana-5.6.14-x86_64.rpm

接着等待安装完成，

3.配置Kibana配置文件信息

进入 /etc/kibana/ 目录下，找到 kibana.yml 配置文件，然后修改kibana.yml文件

server.port 参数放开，参数意思：kibana服务端口

server.host 参数放开，参数要是：服务器的主机 （这里我配置的是当前服务器的内网IP）

elasticsearch.url 参数放开，参数意思：ES的连接地址

logging.dest 参数放开，参数意思：指定kibana的日志路径

配置比较简单，只修改了一些基本属性。一些服务优化配置都没有去配置，有需要自行百度进行配置

下图是我的kibanan配置

备注：参数放开的意思是，把参数的注释去掉。使该参数生效，第一次安装好的配置文件，参数是被注释掉的

4.启动Kibana

kibana安装好和配置好之后，启动kibana，看看行不行，是骡子是马拉出来溜溜

输入命令：systemctl start kibana.service

待命令执行完。检查一下kibanan是否启动成功，看看是否有kibana进程。输入：ps -ef | grep kibana。

可以看到kibana是启动成功的，有一个kibana进程在运行

启动成功，找到一个浏览器，输入地址：http://ip:port/ ，例如：http://1.1.1.1:5601/。 出现kibana客户端就行了

然后我们查询一下有没有日志，在左侧菜单框选中Dev Tools，输入：GET /_cat/indices。然后点击绿色的三角箭头，如下图

右侧红色选中的，是我kibana已经生成的日志索引，你们刚刚安装好可能没有一个日志索引。只要可以运行请求。就代表kibana安装完成，可以使用了(出现kibana控制台就代表安装完成，可以使用了，不一定要查询索引，没有索引也没关系，刚刚安装完成，没有索引是正常情况)

kibana相关信息

kibana (5.6.14)
	端口号
		5601
	kibana日志
		/var/log/kibana/
	安装
		/usr/share/kibana/
	启动
		systemctl start kibana.service
	重启
		systemctl restart kibana.service
	配置文件
		/etc/kibana/
           

上述的相关信息只代表rpm包的安装方式

丶clearwater