ElasticSearch5.4.3 环境搭建 2017 (3-可视化分析工具Kibana)

Kibana是开源的分析可视化工具，可以连接ElasticSearch完成例如搜索、分析数据交互等操作。

官方安装使用教程：punch me

这里还是基于前几篇续写，centos6.8 ，rpm安装方式，很快捷简便。

1. 下载安装签名：

rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

2. yum安装

首先在/etc/yum.repos.d/下创建kibana.repo，输入内容：vi kibana.repo

[kibana-5.x]
name=Kibana repository for 5.x packages
baseurl=https://artifacts.elastic.co/packages/5.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

wq保存退出。

yum install kibana

期间输入y/Y继续。

等待安装完成即可。

注意：该种方式安装默认的是最新版的，目前最新稳定已经到5.5.1了，但是kibana和elasticsearch的兼容版本是一一对应的，所以现在稳定版的5.4.3和5.5.1的kibana是不兼容的

当时写上面时候稳定版是5.4.3的，现在5.5.1了。

创建上面文件后，可以使用yum直接安装elasticsearch最新版本的。所以上一篇的安装形式相比yum还要麻烦一点，可以直接使用该方式安装

可以采用rpm安装，先下载rpm包，按照官网的教程。

wget https://artifacts.elastic.co/downloads/kibana/kibana-5.4.3-x86_64.rpm
sha1sum kibana-5.4.3-x86_64.rpm 
sudo rpm --install kibana-5.4.3-x86_64.rpm

3. 加入系统启动项，并启动

chkconfig --add kibana

如果elasticsearch是本地localhost模式，则直接启动kibana即可，service kibana start

启动后，可以使用浏览器访问：http://ip:5601如图：

如果是搭建的集群环境，则修改kibana配置文件，/etc/kibana/kibana.yml

server.port: 浏览器访问端口，默认5601

server.host: 服务器地址，默认localhost, 可以换成域名。

sever.name: kibana名称，自己随便填

elasticsearch.url: 默认localhost:9200, 集群时候这个修改为要连接的节点ip:port.

下面还有一些配置，暂时不需要修改。

修改完毕重启即可。

日志在：/var/log/kibana/下

4. 关于使用

kibana使用前需要配置index pattern，索引模板，因为所有的查询和分析功能都要依赖于数据。这个index pattern,就是存储到elasticsearch中的索引名称，支持*号类型的模糊匹配。

kibana提供了功能很强大的数据分析图表和数据查询等功能。

discover是数据查询功能，可以选择索引，并查询。

visualize是数据可视化图标功能，根据配置条件可以展示为各种图形如下：

这个是dashboard那个菜单，将visualize里面保存的图标可以集合到一起显示

timelion是基于时间序列的数据可视化视图，具体使用，暂时不知道。

dev tool是相当于控制台，可以执行elasticsearch的api对数据增删改查。