Kibana簡介及部署
| 什么是Kibana？ |
Kibana是一個通過調用elasticsearch服務器進行圖形化展示搜索結果的開源項目。
| Kibana安裝及配置 |
#將Kibana安裝包上傳至服務器，並安裝 [root@elkstack04 ~]# yum localinstall -y kibana-5.3.0-x86_64.rpm #配置Kibana [root@elkstack04 ~]# grep -n "^[a-Z]" /etc/kibana/kibana.yml 2:server.port: 5601 7:server.host: "0.0.0.0" 21:elasticsearch.url: "http://10.0.0.51:9200" #啟動Kibana（CentOS6） [root@elkstack04 ~]# /etc/init.d/kibana start #啟動Kibana（CentOS7） [root@elkstack04 ~]# systemctl start kibana #驗證端口是否啟動 [root@elkstack04 ~]# netstat -lntup|grep 5601 tcp 0 0 0.0.0.0:5601 0.0.0.0:* LISTEN 1573/node 打開瀏覽器，訪問：http://10.0.0.54:5601/status 查看Kibana及集群狀態。

Kibana中添加ES索引
打開瀏覽器，訪問：http://10.0.0.54:5601

在上圖右邊紅框出寫入ES索引名，下圖中紅框部分，就是ES中的索引，也是日志名稱。






Kibana查看日志



Kibana區域定義及說明

綠色區域 時間區域，選擇想要查看日志的時間段：
第一個是快速查詢，可以查看今天，這周，這個月，這一年，昨天…… 等時段的日志
第二個是查看具體那個時間段之前，到現在為止的一段時間的日志
第三個是精確查找，可以根據日志，具體到某個時間點，可精確到秒
黃色區域 功能區域，查看日志，畫圖工具，圖形展示，時間軸，開發工具，管理工具
黑色區域 日志列表區，選擇自己想看的日志，日志名以項目名開頭，后面是對應的域名。
例：[zls_]YYYY.MM.DD 標紅的為日期格式。
紅色區域 搜索區，使用Lucene語法搜索想要內容。
白色區域 展示區 ，日志的詳細信息，及過濾日志后會高亮顯示。