1.安装Kibana
服务器角色
|
主机名 |
ip |
服务 |
|
elk1 |
192.168.1.223 |
jdk1.8,es7.2,logstash, |
|
elk2 |
192.168.1.224 |
jdk1.8,es7.2,elasticsearch-head, kibana,cerebro |
|
elk3 |
192.168.1.225 |
jdk1.8,es7.2,redis2+keepalived |
|
elk4 |
192.168.1.226 |
jdk1.8，redis1+keepalived+vip， filebeat,metricbeat，rabbitmq， Packbeat;heartbeat |
1.版本号需要和Elasticsearch 相同，安装在elk2（192.168.1.224）上； #yum -y install kibana 2.配置Kibana #cp /etc/kibana/kibana.yml /etc/kibana/kibana.yml.bak #Kibana主配置文件 #vim /etc/kibana/kibana.yml server.port: 5601 server.host: "192.168.1.224" #或者"0.0.0.0" elasticsearch.hosts: "http://192.168.1.224:9200" #elasticsearch主节点 kibana.index: ".kibana" logging.dest: /home/kibana/log/kibana.log # 配置kibana日志输出到哪里 #支持中文 i18n.locale: "zh-CN" 3.创建日志目录文件 #mkdir -pv /home/kibana/log/ #touch /home/kibana/log/kibana.log #chmod o+rw /home/kibana/log/kibana.log 4.启动kibana服务，并检查进程和监听端口： #systemctl enable kibana #systemctl start kibana #ps aux | grep kibana #netstat -tlanp |grep 5601 5.然后在浏览器里进行访问，如：http://192.168.1.224:5601/ ，此时是没有用户名和密码的，可以直接访问的： 说明：kibana6.7及以后的版本自带中文支持；
2.kibana 添加登录及权限
详细见：https://www.cnblogs.com/llwxhn/p/12461206.html
3.数据探索
说明：此步需要有索引信息，没有跳过此步；
首先先添加索引信息：
添加完成后查看索引数据。
参考链接：
https://www.elastic.co/cn/blog/getting-started-with-elasticsearch-security
https://www.cnblogs.com/sanduzxcvbnm/p/11427686.html
https://blog.csdn.net/QiaoRui_/article/details/97375237