1.  环境规划：

主机名	IP地址	角色
node1	192.168.56.111	ElasticSearch(master) Zookeeper Kafka
node2	192.168.56.112	ElasticSearch(slave) Kibana Zookeeper Kafka
node3	192.168.56.113	ElasticSearch(slave) Zookeeper Kafka
node4	192.168.56.114	Logstash Filebeat

2.  安装Kibana：

[root@node2 ~]# yum localinstall kibana-7.2.0-x86_64.rpm 

3.  配置Kibana：

[root@node2 ~]# cd /etc/kibana/

[root@node2 kibana]# vim kibana.yml

server.port: 5601  ##kibana默认监听的端口
server.host: "0.0.0.0"  ##表示可以通过任意地址访问kibana
##和elasticsearch联系，es主机，可以都写上也可以就写一台
elasticsearch.hosts: ["http://192.168.56.111:9200"]  
kibana.index: ".kibana  ##在elasticsearch中添加.kibana索引,可以自定义

4.  启动Kibana：

[root@node2 kibana]# systemctl enable kibana.service --now

5.  访问Kibana，" http://192.168.56.112:5601 "，启动时间较慢。

 6.  Kibana展示ElasticSearch中的日志：

 

 最后选择一个默认展示的索引日志即可。将ES上的三个索引全部创建。