1 下载

[root@localhost ~]# cd /home/elk

1.1 ELK7.8.1

[root@localhost elk]# wget https://artifacts.elastic.co/downloads/logstash/logstash-7.8.1.tar.gz
[root@localhost elk]# wget https://artifacts.elastic.co/downloads/kibana/kibana-7.8.1-linux-x86_64.tar.gz
[root@localhost elk]# wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.8.1-linux-x86_64.tar.gz

1.2 ELK 7.6.2

[root@localhost elk]# wget https://artifacts.elastic.co/downloads/logstash/logstash-7.6.2.tar.gz
[root@localhost elk]# wget https://artifacts.elastic.co/downloads/kibana/kibana-7.6.2-linux-x86_64.tar.gz
[root@localhost elk]# wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.6.2-linux-x86_64.tar.gz

2 Kibana安装

2.1 解压

[root@localhost elk]# tar -zxvf kibana-7.8.1-linux-x86_64.tar.gz
[root@localhost elk]# cd kibana-7.8.1-linux-x86_64/

2.2 修改配置

2.2.1 kibana.yml

[root@localhost kibana-7.8.1-linux-x86_64]# vi config/kibana.yml

#server.host: "localhost"
server.host: "0.0.0.0"

#elasticsearch.hosts: ["http://localhost:9200"]
#elasticsearch.hosts: ["http://192.168.56.13:9200"]
elasticsearch.hosts: ["http://192.168.56.13:9200", "http://192.168.56.13:9201", "http://192.168.56.13:9202"]

#elasticsearch.requestTimeout: 30000
elasticsearch.requestTimeout: 90000

#i18n.locale: "en"
i18n.locale: "zh-CN"

2.3 启动

#后台启动
[root@localhost kibana-7.8.1-linux-x86_64]# nohup ./bin/kibana --allow-root &
#查看控制台
[root@localhost kibana-7.8.1-linux-x86_64]# tail -f nohup.out

2.4 访问

浏览器请求http://192.168.56.13:5601

3 kibana使用

3.1 创建索引模式

进入“Management”->“Stack Management”菜单。

第 1 步（共 2 步）：定义索引模式
索引模式输入：gsdss-boss-*，若提示“匹配 成功！您的索引模式匹配 1 个索引”，则表示索引模式可用，然后点击【下一步】。
第 2 步（共 2 步）：配置设置
时间筛选字段名称选择：@timestamp，点击【创建索引模式】，完成创建。

生成的索引模式，包含了在logstash通道过滤定义的变量字段，如"message" => "%{TIMESTAMP_ISO8601:logTime} %{GREEDYDATA:logThread} %{LOGLEVEL:logLevel} %{GREEDYDATA:loggerClass} - %{GREEDYDATA:logContent}"

3.2 发现Discover

此时在发现菜单，就会列出gsdss-boss-*的索引模式，同时可以从可用字段里选择显示的字段，例如logContent和logLevel。

3.3获取集群的健康状态

#控制台查询命令
GET _cat/health?v

# 创建索引
PUT /test_index
{
   "settings" : {
      "number_of_shards" : 3,
      "number_of_replicas" : 1
    }
}

#查询索引设置
GET /test_index/_settings
"number_of_shards" : "1",	#索引主分片数，默认值5，索引创建后不可修改
"number_of_replicas" : "1",	#每个主分片的副本数，默认值是 1

# 添加文档
POST /test_index/_doc
{
  "id": 2,
  "name": "李四",
  "age": 21
}

# 查询索引文档
POST /test_index/_search

# 删除索引
DELETE /test_index