Kibana分析及可视化日志文件

野性酷女 2022-02-23 13:56 436阅读 0赞

Kibana是一个针对Elasticsearch的开源分析及可视化平台，用来搜索、查看交互存储在Elasticsearch索引中的数据。使用Kibana，可以通过各种图表进行高级数据分析及展示。

Kibana让海量数据更容易理解。它操作简单，基于浏览器的用户界面可以快速创建仪表板（dashboard）实时显示Elasticsearch查询动态。

设置Kibana非常简单。无需编码或者额外的基础架构，几分钟内就可以完成Kibana安装并启动Elasticsearch索引监测。

## 主要功能 ##

### Elasticsearch无缝之集成 ###

![20190408141551887.png][]

Kibana架构为Elasticsearch定制，可以将任何结构化和非结构化数据加入Elasticsearch索引。Kibana还充分利用了Elasticsearch强大的搜索和分析功能。

### 整合你的数据 ###

![2019040814160048.png][]

Kibana能够更好地处理海量数据，并据此创建柱形图、折线图、散点图、直方图、饼图和地图。

### 复杂数据分析 ###

![2019040814160681.png][]

Kibana提升了Elasticsearch分析能力，能够更加智能地分析数据，执行数学转换并且根据要求对数据切割分块。

### 让更多团队成员受益 ###

![20190408141611563.png][]

强大的数据库可视化接口让各业务岗位都能够从数据集合受益。

### 接口灵活，分享更容易 ###

![20190408141617943.png][]

使用Kibana可以更加方便地创建、保存、分享数据，并将可视化数据快速交流。

## 配置简单 ##

![20190408141622900.png][]

Kibana的配置和启用非常简单，用户体验非常友好。Kibana 4自带Web服务器，可以快速启动运行。

### 可视化多数据源 ###

![20190408141628440.png][]

Kibana可以非常方便地把来自[Logstash][]、[ES-Hadoop][]、[Beats][]或第三方技术的数据整合到Elasticsearch，支持的第三方技术包括[Apache Flume][Apache_Flume]、[Fluentd][]等。

### 简单数据导出 ###

![20190408141633279.png][]

Kibana可以方便地导出感兴趣的数据，与其它数据集合并融合后快速建模分析，发现新结果。

### 与Elasticsearch REST API实现可视化交互 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmd5YW5neWU_size_16_color_FFFFFF_t_70][]

Sense是一个可视化终端，通过Kibana插件支持自动补全、自动缩进和语法检查功能。提升了与Elasticsearch API交互的体验，[点击][Link 1]安装。

## 需求 ##

*  Elasticsearch master
 *  Kibana二进制文件

## 下载 ##

### Kibana 4.5.0 ###

Kibana 4.5.0兼容Elasticsearch 2.3.x。可以通过 apt 或 yum安装。详细步骤可参阅[这里][Link 2]。

*  [WINDOWS][] [sha1][]
 *  [MAC][] [sha1][sha1 1]
 *  [LINUX 64-BIT][] [sha1][sha1 2]
 *  [LINUX 32-BIT][] [sha1][sha1 3]
 *  [RPM 64-BIT][] [sha1][sha1 4]
 *  [RPM 32-BIT][] [sha1][sha1 5]
 *  [DEB 64-BIT][] [sha1][sha1 6]
 *  [DEB 32-BIT][] [sha1][sha1 7]

### 快照版本 ###

喜欢尝鲜的朋友可以使用下面的快照版本。每次提交master分支后会自动构建最新的快照版本，不推荐在产品中使用。

<table> 
 <thead> 
  <tr> 
   <th>平台</th> 
   <th>&nbsp;</th> 
   <th>&nbsp;</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>OSX</td> 
   <td><a href="http://download.elastic.co/kibana/kibana-snapshot/kibana-5.0.0-snapshot-darwin-x64.tar.gz" rel="nofollow">tar</a></td> 
   <td><a href="http://download.elastic.co/kibana/kibana-snapshot/kibana-5.0.0-snapshot-darwin-x64.zip" rel="nofollow">zip</a></td> 
  </tr> 
  <tr> 
   <td>Linux x64</td> 
   <td><a href="http://download.elastic.co/kibana/kibana-snapshot/kibana-5.0.0-snapshot-linux-x64.tar.gz" rel="nofollow">tar</a></td> 
   <td><a href="http://download.elastic.co/kibana/kibana-snapshot/kibana-5.0.0-snapshot-linux-x64.zip" rel="nofollow">zip</a></td> 
  </tr> 
  <tr> 
   <td>Linux x86</td> 
   <td><a href="http://download.elastic.co/kibana/kibana-snapshot/kibana-5.0.0-snapshot-linux-x86.tar.gz" rel="nofollow">tar</a></td> 
   <td><a href="http://download.elastic.co/kibana/kibana-snapshot/kibana-5.0.0-snapshot-linux-x86.zip" rel="nofollow">zip</a></td> 
  </tr> 
  <tr> 
   <td>Windows</td> 
   <td><a href="http://download.elastic.co/kibana/kibana-snapshot/kibana-5.0.0-snapshot-windows.tar.gz" rel="nofollow">tar</a></td> 
   <td><a href="http://download.elastic.co/kibana/kibana-snapshot/kibana-5.0.0-snapshot-windows.zip" rel="nofollow">zip</a></td> 
  </tr> 
 </tbody> 
</table>

## 安装 ##

*  下载：[http://www.elastic.co/downloads/kibana][http_www.elastic.co_downloads_kibana]
 *  解压文件
 *  在UNIX上运行 `bin/kibana` 或者 在Windows上运行 `bin\kibana.bat`
 *  访问：[http://localhost:5601][http_localhost_5601]

### 版本升级 ###

*  将自定义配置从旧的 kibana.yml 文件中迁移到新版本
 *  重新安装插件
 *  启动或重启Kibana

## 快速启动 ##

安装完毕并启动服务，Kibana运行在5601端口，在浏览器中输入 [http://YOURDOMAIN.com:5601][http_YOURDOMAIN.com_5601]。

第一个页面会要求配置**索引模式（index pattern）。**索引模式告诉Kibana如何访问你的数据。我们猜想你可能需要处理日志数据，希望你使用Logstash（功能强大）处理日志。我们会默认填入 `logstash-*` 作为索引模式，因此只需要指定哪个字段包含了时间戳（timestamp）就可以了。Kibana会读取Elasticsearch映射来找到时间字段，从列表中选取一个字段点击*Create*。

恭喜你！现在索引模式创建成功了！现在你应该会看到所有索引的分页列表和一些相关的信息数据。Kibana会自动将该索引模式设置为默认模式。想要了解更多索引模式，可以查看[这里][Link 3]。

配置完索引模式后，点击页面上方导航栏的**Discover**按钮，可以转到[Discover][]页面开始搜索了。

## 开发资源 ##

*  [下载][http_www.elastic.co_downloads_kibana]
 *  [文档][Link 4]
 *  视频
    
     *  [Kibana 4功能演示][Kibana 4]
     *  [Kibana入门教程][Kibana]
     *  [Kibana 101：可视化][Kibana 101]

## 协议 ##

kibana基于[Apache开源协议][Apache]发布。

官方网站：[https://www.elastic.co/products/kibana][https_www.elastic.co_products_kibana]  
开源地址：[https://github.com/elastic/kibana][https_github.com_elastic_kibana]

转自：

[http://hao.jobbole.com/kibana/][http_hao.jobbole.com_kibana]

[https://www.cnblogs.com/cjsblog/p/9476813.html][https_www.cnblogs.com_cjsblog_p_9476813.html]

[20190408141551887.png]: /images/20220223/c6c34ca63dd74dcaae341816af0e097f.png
[2019040814160048.png]: /images/20220223/e655e5826a434b24bc246d9c1525946c.png
[2019040814160681.png]: /images/20220223/190f8485b0014053a9beab182fed6fd0.png
[20190408141611563.png]: /images/20220223/56d2f7dd252d4c4eb9aa8804acc00a34.png
[20190408141617943.png]: /images/20220223/89826d45e681410a8c70e03d4c510e53.png
[20190408141622900.png]: /images/20220223/c10f51345be94672814d2906bfb083ec.png
[20190408141628440.png]: /images/20220223/299092d6b54142b7a53416acbb9189b4.png
[Logstash]: https://www.elastic.co/products/logstash
[ES-Hadoop]: https://www.elastic.co/products/hadoop
[Beats]: https://www.elastic.co/products/beats
[Apache_Flume]: http://flume.apache.org/
[Fluentd]: http://www.fluentd.org/
[20190408141633279.png]: /images/20220223/05c9b6a63d6743478cad79f62d64acec.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmd5YW5neWU_size_16_color_FFFFFF_t_70]: /images/20220223/15147535c1fb490bb57cadaab4f34297.png
[Link 1]: https://www.elastic.co/guide/en/sense/current/index.html
[Link 2]: https://www.elastic.co/guide/en/kibana/4.5/setup.html#setup-repositories
[WINDOWS]: https://download.elastic.co/kibana/kibana/kibana-4.5.0-windows.zip
[sha1]: https://download.elastic.co/kibana/kibana/kibana-4.5.0-windows.zip.sha1.txt
[MAC]: https://download.elastic.co/kibana/kibana/kibana-4.5.0-darwin-x64.tar.gz
[sha1 1]: https://download.elastic.co/kibana/kibana/kibana-4.5.0-darwin-x64.tar.gz.sha1.txt
[LINUX 64-BIT]: https://download.elastic.co/kibana/kibana/kibana-4.5.0-linux-x64.tar.gz
[sha1 2]: https://download.elastic.co/kibana/kibana/kibana-4.5.0-linux-x64.tar.gz.sha1.txt
[LINUX 32-BIT]: https://download.elastic.co/kibana/kibana/kibana-4.5.0-linux-x86.tar.gz
[sha1 3]: https://download.elastic.co/kibana/kibana/kibana-4.5.0-linux-x86.tar.gz.sha1.txt
[RPM 64-BIT]: https://download.elastic.co/kibana/kibana/kibana-4.5.0-1.x86_64.rpm
[sha1 4]: https://download.elastic.co/kibana/kibana/kibana-4.5.0-1.x86_64.rpm.sha1.txt
[RPM 32-BIT]: https://download.elastic.co/kibana/kibana/kibana-4.5.0-1.i386.rpm
[sha1 5]: https://download.elastic.co/kibana/kibana/kibana-4.5.0-1.i386.rpm.sha1.txt
[DEB 64-BIT]: https://download.elastic.co/kibana/kibana/kibana_4.5.0_amd64.deb
[sha1 6]: https://download.elastic.co/kibana/kibana/kibana_4.5.0_amd64.deb.sha1.txt
[DEB 32-BIT]: https://download.elastic.co/kibana/kibana/kibana_4.5.0_i386.deb
[sha1 7]: https://download.elastic.co/kibana/kibana/kibana_4.5.0_i386.deb.sha1.txt
[http_www.elastic.co_downloads_kibana]: http://www.elastic.co/downloads/kibana
[http_localhost_5601]: http://localhost:5601/
[http_YOURDOMAIN.com_5601]: http://yourdomain.com:5601/
[Link 3]: https://github.com/elastic/kibana/blob/master/README.md#settings
[Discover]: http://hao.jobbole.com/kibana/#discover
[Link 4]: https://www.elastic.co/guide/en/kibana/current/index.html
[Kibana 4]: https://www.elastic.co/webinars/whats-new-in-kibana-4
[Kibana]: https://www.elastic.co/webinars/getting-started-with-kibana?baymax=rtp&elektra=docs&iesrc=ctr
[Kibana 101]: https://www.elastic.co/webinars/kibana-101-get-started-with-visualizations?baymax=rtp&elektra=products&iesrc=ctr
[Apache]: https://github.com/elastic/kibana/blob/master/LICENSE.md
[https_www.elastic.co_products_kibana]: https://www.elastic.co/products/kibana
[https_github.com_elastic_kibana]: https://github.com/elastic/kibana
[http_hao.jobbole.com_kibana]: http://hao.jobbole.com/kibana/
[https_www.cnblogs.com_cjsblog_p_9476813.html]: https://www.cnblogs.com/cjsblog/p/9476813.html