目录

一、环境准备

二、安装部署

2.1 下载安装包到指定文件夹，并解压

2.2 重置kibana_system密码

2.3 编辑启动文件

2.3 进入界面

三、使用

3.1 创建视图

3.2 视图优化

---

一、环境准备

    部署模式：单节点部署。

    官网地址：Elasticsearch 平台 — 大规模查找实时答案 | Elastic

    注意事项：

        1.  es集群必须是green可用状态

        2.  es节点安装目录所在磁盘使用率不要超过85%；

        3.  部署及安装所用的用户不能是root

IP地址	操作系统	主机名
192.168.122.118	Centos7.6	master.vteamcloud.com

二、安装部署

2.1 下载安装包到指定文件夹，并解压

# 进入安装目录
cd /opt/module
# 解压安装包
tar xf kibana-8.11.0-linux-x86_64.tar.gz
 
# 将安装es生成的秘钥文件放进安装目录中
cd kibana-8.11.0/config
mkdir certs
 
#把上方生成的elasticsearch-ca.pem 复制到certs
cp /opt/module/elasticsearch-8.11.0/config/certs/elasticsearch-ca.pem /opt/module/kibana-8.11.0/config/certs/

2.2 重置kibana_system密码

   kibana_system是es默认的一个用户，进入es的bin目录重置其密码为 kibana

bin/elasticsearch-reset-password -u kibana_system -i
 
#密码为kibana
This tool will reset the password of the [kibana_system] user.
You will be prompted to enter the password.
Please confirm that you would like to continue [y/N]y
 
Enter password for [kibana_system]:
Re-enter password for [kibana_system]:
Password for the [kibana_system] user successfully reset.

2.3 编辑配置文件

vim kibana.yml
 
## 修改下面内容
server.port: 5601
server.host: "192.168.122.118"
elasticsearch.hosts: ["https://192.168.122.118:9200", "https://192.168.122.119:9200", "https://192.168.122.120:9200"]
elasticsearch.ssl.certificateAuthorities: [ "config/certs/elasticsearch-ca.pem" ]
elasticsearch.username: "kibana_system"
elasticsearch.password: "kibana"
path.data: data
# 使用中文国际化
i18n.locale: "zh-CN"

2.3 编辑启动文件

cd ..
echo "nohup bin/kibana --allow-root > /opt/module/kibana-8.11.0/logs/kibana.log 2>&1 &" > start.sh
 
# 赋权
chmod a+x start.sh
# 启动
./start.sh
# 查看日期
tail -200f /opt/module/kibana-8.11.0/logs/kibana.log

2.3 进入界面

http://192.168.122.118:5601/login    

账号：elastic

密码：elastic

三、使用

3.1 创建视图

 kibana中查看数据一般不直接使用索引，而是通过给索引创建视图来完成。

 1.  依次点击：左上角主菜单 → management → stack management → kibana → 数据视图 → 创建数据视图

 2.  在索引模式中添加右边列表的索引索引名称，点击确定。

这时就可以在左上角主菜单 →Analytics → discover 中查看索引中的数据了。

3.2 视图优化

依次点击：左上角主菜单 → management → stack management → kibana → 数据视图 → 高级设置。在这里可以修改字段的日期格式、时区、默认查询范围、是否索引隐藏元数据字段等信息。