ElasticSearch（二）【Kibana】

╰+攻爆jí腚メ 2024-04-06 10:33 66阅读 0赞

### 二、Kibana ###

--------------------

上一篇文章《[ElasticSearch - 简介][ElasticSearch -]》

> 简介

**Kibana（Navicat）是一个针对Elasticsearch（MySQL）的开源分析及可视化平台**，使用Kibana可以查询、查看并与存储在ES索引的数据进行交互操作，使用Kibana能执行高级的 数据分析，并能以图表、表格和地图的形式查看数据

#### 2.1 基础安装 ####

**Kibana官网**：[https://www.elastic.co/cn/downloads/kibana][https_www.elastic.co_cn_downloads_kibana]

查看以前版本，注意下载的版本需要跟ES的版本对应

![在这里插入图片描述][09ef8db39c5c4a93ac1261077459b9d6.png_pic_center]

![在这里插入图片描述][b7e5a42f0bda4f3783314794b3f5d0c4.png_pic_center]

### 1.下载完压缩包之后使用 xftp 上传到服务器中
    
    ### 2.解压下载的kibana安装包
    tar -zxvf kibana-7.14.0-linux-x86_64.tar.gz
    
    ### 3.编辑kibana配置文件
    vim /[kibana安装目录]/config/kibana.yml
    
    ### 4.修改如下配置内容
    # 开启外部访问
    server.host: "0.0.0.0"
    # publicBaseUrl
    server.publicBaseUrl: "http://127.0.0.1:5601"
    # es访问地址
    elasticsearch.hosts: ["http://127.0.0.1:9200"]
    # es账号
    elasticsearch.username: "elastic"
    # es密码
    elasticsearch.password: "123456"
    
    
    ### 5.启动kibana,在kibana的/bin目录下(注意,需要确保ES是开启的状态)
    ./bin/kibana
    
    ### 6.开启kibana56
    firewall-cmd --zone=public --add-port=5601/tcp --permanent
    
    ### 7.访问kibana的web界面
    http://192.168.159.100:5601/	# kibana默认端口为5601

![在这里插入图片描述][04eab7dd1a8e4e67b5e34a5c6f7c78c6.png_pic_center]

![在这里插入图片描述][505878aa69514c2480cfd4de3713c431.png_pic_center]

**报错**

`log [11:13:23.080] [error][savedobjects-service] [.kibana] [cluster_block_exception]: index [.kibana_7.14.0_001] blocked by: [TOO_MANY_REQUESTS/12/disk usage exceeded flood-stage watermark, index has read-only-allow-delete block];`

**可能原因一**：

**Elasticsearch**基于磁盘的碎片分配，存储空间不足时，kibana自动将其配置更改为只读模式。默认情况下，Elasticsearch的决定基于可用磁盘空间的百分比，因此在大磁盘上，即使您有许多GB的可用空间，也可能发生这种情况

出现该错误的原因是磁盘空间不足85%时，默认值为85%，这意味着Elasticsearch不会将碎片分配给使用了超过85％磁盘的节点。所有会报上述错误

**解决方法**  
将kibana存储在磁盘上有比较充足的空间

**可能原因二**：ES中携带了kibana的索引，需要删除掉

**解决方法**  
删除ES中.kibana索引

# 在启动了ES条件下，在终端输出
    curl -u elastic:123456 -XDELETE http://localhost:9200/.kibana*

如果不加星号会出现下面的问题

`{“error”:{“root_cause”:[{“type”:“illegal_argument_exception”,“reason”:“The provided expression [.kibana] matches an alias, specify the corresponding concrete indices instead.”}],“type”:“illegal_argument_exception”,“reason”:“The provided expression [.kibana] matches an alias, specify the corresponding concrete indices instead.”},“status”:400}`  
是因为删除索引kibana只是个别名，所以需要加\*

当然，我自己也失败了，所以使用docker进行安装

#### 2.2 docker安装kibana ####

# 先运行docker
    systemctl start docker
    
    ### 1.拉取kibana镜像
    docker pull kibana:7.14.0
    
    ### 2.运行kubana
    docker run -d --name kibana -p 5601:5601 kibana:7.14.0

![在这里插入图片描述][698bf6bac5a74cbe9f8aad31ba2cdbfb.png_pic_center]

![在这里插入图片描述][e8b6dbda24b944a591fdbbfb9fa8a14e.png_pic_center]

### 修改kibana.yml文件内容
    # 进入容器内部
    [totoro@vinjcent /]$ sudo docker exec -it 8d23198cb6f0 bash
    # 进入后,退出时后台运行
    Ctrl + P + Q
    # 进入容器内部,修改config目录下的kibana.yml文件,修改ES服务运行ip与端口,如下所示
    vi ./config/kibana.yml
    # 修改完之后,需要停止运行并重启kibana容器
    exit 	# 退出命令
    docker restart [kibana容器id]

![在这里插入图片描述][12b96d6223394658a0d142b6f23ce45d.png_pic_center]

![在这里插入图片描述][92c31d1f113545af926db0b0039b9962.png_pic_center]

本机访问与运行测试（需要在ES服务运行之后，启动Kibana）

**访问测试**：http://ip:5601/

![在这里插入图片描述][6cf9893fbe8a4cd49d89e7cb96270d06.png_pic_center]

**运行测试**

![在这里插入图片描述][eeaa9a15c1fe418689332044e515f076.png_pic_center]

![在这里插入图片描述][a1ae352653824cca822bdb0ed3d081c4.png_pic_center]

#### 2.3 基于docker容器数据卷方式配置 ####

### 4.基于数据卷加载配置文件方式运行
    - 从容器复制kibana配置文件出来
    - 修改配置文件为对应ES服务器地址
    - 通过数据卷加载配置文件方式启动
    
    # 从容器复制kibana配置文件出来
    docker cp [容器id]:/usr/share/kibana/config/kibana.yml ./[当前宿主机的路径]
    
    # 在宿主机上修改复制之后的kibana.yml文件,修改ES服务地址
    elasticsearch.hosts: ["http://192.168.159.100:9200"]
    
    # 通过数据卷加载配置文件方式启动
    docker run -d -v ./[宿主机的路径]/kibana.yml:/usr/share/kibana/config/kibana.yml --name kibana -p 5601:5601 kibana:7.14.0
    # 【注意】需要删除原来的kibana容器,再通过数据卷方式启动

#### 2.4 compose方式安装（运行） ####

docker环境、docker-compse环境

![在这里插入图片描述][2de35007e97c4379b09b18a863640c9b.png_pic_center]

# 1.首先要删除ES与Kibana容器
    docker rm -f [ES容器id] [Kibana容器id]
    # 2.创建一个es-kibana容器目录
    mkdir es-kibana
    # 3.在该目录下编辑一个docker-compose.yml文件
    vim docker-compose.yml
    # 4.在该目录下编辑一个kibana.yml文件
    vim kibana.yml

**docker-compose.yml**

############################################### docker-compose.yml ###############################################
    version: "3.8"
    volumes:
      data:
      config:
      plugin:
    networks:
      es:
    services:
      elasticsearch:
        image: elasticsearch:7.14.0
        ports:
          - "9200:9200"
          - "9300:9300"
        networks:
          - "es"
        environment:
          - "discovery.type=single-node"
          - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
        volumes:
          - data:/usr/share/elasticsearch/data
          - config:/usr/share/elasticsearch/config
          - plugin:/usr/share/elasticsearch/plugins
    
      kibana:
        image: kibana:7.14.0
        ports:
          - "5601:5601"
        networks:
          - "es"
        volumes:
          - ./kibana.yml:/usr/share/kibana/config/kibana.yml
    
    ################################################## 解析文件 ##################################################
    version: "3.8"
    volumes:
      data:
      config:
      plugin:
    networks:	# 声明使用的网络,代表两个服务共同使用一个网络
      es:
    services:
      elasticsearch:	# ES服务名称
        image: elasticsearch:7.14.0		# 镜像与版本号
        ports:			# 本地与容器进行端口映射
          - "9200:9200"
          - "9300:9300"
        networks:
          - "es"
        environment:	# 环境为单机模式、并设置vm的启动内存大小
          - "discovery.type=single-node"
          - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
        volumes:		# 数据卷挂载
          - data:/usr/share/elasticsearch/data
          - config:/usr/share/elasticsearch/config
          - plugin:/usr/share/elasticsearch/plugins
    
      kibana:
        image: kibana:7.14.0
        ports:
          - "5601:5601"
        networks:
          - "es"
        volumes:
          - ./kibana.yml:/usr/share/kibana/config/kibana.yml

**kibana.yml**

############################################### kibana.yml ###############################################
    server.host: "0"
    server.shutdownTimeout: "5s"
    elasticsearch.hosts: ["http://elasticsearch:9200"]
    monitoring.ui.container.elasticsearch.enabled: true
    
    # 【注意】配置ES服务地址时,是根据docker-compose中的服务名称进行访问的,那么下次ES配置地址改变时,服务名称不变,还能够正常运行

**最后在有docker-compose.yml的文件下运行**

# 启动ES、Kibana两个服务
    docker-compose up -d
    # 查看运行中的容器
    docker ps
    # 查看运行中的容器日志
    docker logs -f [容器id]
    # 在./es-kibana中关闭我们运行的容器
    docker-compose down

![在这里插入图片描述][3bb98ab04959436bb55a30112549775a.png_pic_center]  
下一篇文章《[ElasticSearch - 索引、映射、文档][ElasticSearch - 1]》

[ElasticSearch -]: https://blog.csdn.net/Wei_Naijia/article/details/126922856
[https_www.elastic.co_cn_downloads_kibana]: https://www.elastic.co/cn/downloads/kibana
[09ef8db39c5c4a93ac1261077459b9d6.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/a4ee2316398447f9a7580709a2493723.png
[b7e5a42f0bda4f3783314794b3f5d0c4.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/aa14365478814fb38b112bd7f00d7046.png
[04eab7dd1a8e4e67b5e34a5c6f7c78c6.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/3d87bcdfa2814bb5b9ffaca1470a0658.png
[505878aa69514c2480cfd4de3713c431.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/106cc4621335409e8b41e02fe347de3b.png
[698bf6bac5a74cbe9f8aad31ba2cdbfb.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/bae43a8413e14766b3f9b49715a36c75.png
[e8b6dbda24b944a591fdbbfb9fa8a14e.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/114c080ac62d41c2bd7b4fac2dfb6d1f.png
[12b96d6223394658a0d142b6f23ce45d.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/2aa96da2ee7d4f64b59df1ff2222cd2c.png
[92c31d1f113545af926db0b0039b9962.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/ad06d3f77f1846138fbc132e9fdd3465.png
[6cf9893fbe8a4cd49d89e7cb96270d06.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/971c6897413b432e8040e9e87cc1cd0b.png
[eeaa9a15c1fe418689332044e515f076.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/58ff11e1e8ce4de4b2cada25beedcf9e.png
[a1ae352653824cca822bdb0ed3d081c4.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/6f911147115245148bbfae2438cc6793.png
[2de35007e97c4379b09b18a863640c9b.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/3b0d28ad0224482d94de91274ba42bbe.png
[3bb98ab04959436bb55a30112549775a.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/192ff91bdbae496e8ea537179d61b6bb.png
[ElasticSearch - 1]: https://blog.csdn.net/Wei_Naijia/article/details/126923131