简介

Kibana是一个为Elasticsearch平台分析和可视化的开源平台，使用Kibana能够搜索、展示存储在Elasticsearch中的索引数据。使用它可以很方便用图表、表格、地图展示和分析数据。
Kibana能够轻松处理大量数据，通过浏览器接口能够轻松的创建和分享仪表盘，通过改变Elasticsearch查询时间，可以完成动态仪表盘。

安装

Kibana使用html和js开发的，需要运行在Node.js，所以在下载的Kibana包中包含了Node平台。
Kibana的版本要和Elasticsearch版本一直，不支持主版本不一致(比如5.x 和2.x)，次版本不一致(比如5.2和5.1)会在logger中打印报警信息，允许补丁版本不一致但是不建议。

下载

wget https://artifacts.elastic.co/downloads/kibana/kibana-5.3.0-linux-x86_64.tar.gz

解压缩

tar -zxvf kibana-5.3.0-linux-x86_64.tar.gz
Kibana的所有相关信息都在$KIBANA_HOME目录下，无需创建任何目录，所以删除、升级都是比较方便的。

目录结构

目录	描述
bin	二进制脚本目录，包含启动kibana和安装插件的kibana-plugin
config	Kibana的配置文件目录，包含kibana.yml文件
data	kibana或kibana插件写数据的存储目录
plugins	插件目录，kibana的每一个插件都会存在该目录
optimize	Transpiled source code. Certain administrative actions (e.g. plugin install) result in the source code being retranspiled on the fly.

配置

kibana的配置文件在config目录下的 kibana.yml中：

配置项	描述
server.port:	Default: 5601 Kibana is served by a back end server. This setting specifies the port to use. kibana的端口号。默认是5601
server.host:	Default: "localhost" This setting specifies the host of the back end server。kibana安装主机。默认是localhost
server.maxPayloadBytes:	Default: 1048576 The maximum payload size in bytes for incoming server requests。最多服务请求数。默认是1048576
server.name:	Default: "your-hostname" A human-readable display name that identifies this Kibana instance。kibana实例名称，用来显示kibana实例。默认是你的主机名称
server.defaultRoute:	Default: "/app/kibana" This setting specifies the default route when opening Kibana. You can use this setting to modify the landing page when opening Kibana。打开kibana时的默认路由地址，可以通过改变该配置指向指定的路由。默认是/app/kibana
elasticsearch.url:	Default: "http://localhost:9200" The URL of the Elasticsearch instance to use for all your queries。Elasticsearch实例地址，用来处理所有查询请求。默认时http://localhost:9200
kibana.index:	Default: ".kibana" Kibana uses an index in Elasticsearch to store saved searches, visualizations and dashboards. Kibana creates a new index if the index doesn’t already exist。kibana需要在es中创建一个索引来存储kibana的搜索、可视化和仪表盘。如果该索引不存在，则会自动创建。默认时.kibana
kibana.defaultAppId:	Default: "discover" The default application to load。进入kibana时加载的应用。默认是discover
elasticsearch.pingTimeout:	Default: the value of the elasticsearch.requestTimeout settingTime in milliseconds to wait for Elasticsearch to respond to pings。设置请求Es的响应超时时间，单位毫秒。默认是elasticsearch.requestTimeout
elasticsearch.requestTimeout:	Default: 30000 Time in milliseconds to wait for responses from the back end or Elasticsearch. This value must be a positive integer。Es响应超时时间，单位毫秒，该值必须是正整数。默认是3000
elasticsearch.shardTimeout:	Default: 0 Time in milliseconds for Elasticsearch to wait for responses from shards. Set to 0 to disable.
shard的响应超时时间。默认为0，不设置
logging.dest:	Default: stdout Enables you specify a file where Kibana stores log output。kibana日志输出文件。默认是stdout
logging.silent:	Default: false Set the value of this setting to true to suppress all logging output。设置该配置，所有日志都输出。默认为false

更多配置可查看：https://www.elastic.co/guide/en/kibana/current/settings.html

启动

$KIBANA_HOME/bin/kibana
访问：localhost:5601或者http://YOUDOMAIN.com:5601

访问配置

当第一次访问kibana时候需要指定一个或多个Elasticsearch已经存的索引，支持模式匹配。之后可以通过Management导入索引。
比如你的es中已经有了一个blog索引，你可以输入blog*将以blog开头的索引导入进来。如果你的索引中有时间戳字段，可以通过选中:Index contains time-based events，然后在下面的Time-field name填写字段名称。如果索引没有时间戳字段的话，可以取消上面选中的。

指定Elasticsearch索引

点击Create创建，Kibana会以只读的形式展示你所配置的索引。
查看Kibana状态
可以通过localhost:5601/status查看kibana状体，这个页面也包括了所有安装的插件列表。

Kibana状态

使用

搜索和展示信息，可以查看Discover页面。
图表和地图展示，可以查看Visualize。
创建一个仪表盘，可以使用Dashboard

配置动态映射

默认情况下es是动态mapping信息，.kibana索引存放了kibana的搜索、展现、dashboard信息。为了kibana正常展现，可以通过修改.kibana索引修改为动态mapping映射。
PUT .kibana{
"index.mapper.dynamic": true
}