## 一、概述 Kibana 是一个免费且开放的用户界面，能够让您对 Elasticsearch 数据进行可视化，并让您在 Elastic Stack 中进行导航。您可以进行各种操作，从跟踪查询负载，到理解请求如何流经您的整个应用，都能轻松完成； ## 二、安装 下载： ``` wget https://artifacts.elastic.co/downloads/kibana/kibana-7.15.1-linux-x86_64.tar.gz ``` 解压： ``` tar -zxvf kibana-7.15.1-linux-x86_64.tar.gz mv kibana-7.15.1-linux-x86_64 kibana cd kibana ``` ## 三、配置 进入config目录； 修改kibana端口号，host和连接es的配置信息； ``` cd config vi kibana.yml ``` ``` server.port: 5601 server.host:your ip elasticsearch.hosts: ["http://es ip:9200"] elasticsearch.username: "kibana" elasticsearch.username: "在ElasticSearch配置密码的时候，设置的kibana密码" ``` >[danger]注意，这里主机地址，不能是回环地址，需要配置非回环inet地址； ## 四、运行 启动： 切换到es账户： >[danger] 需要将kibana目录授权给es用户； ``` cd .. chown -R es:es kibana ``` ``` su -es ``` ``` cd kibana nohup ./bin/kibana & ``` 停止： ``` ps -ef|grep kibana ``` 然后杀死进程即可； ## 五、访问 访问： ``` http://ip:5601 ``` >[danger] 如果前面配置了密码验证，这里就要输入账户密码了，账户固定为kibana，密码为之前设置的密码； >   输入之前设定的密码，账户固定为elastic；   这类可以看到刚才命令增加的index了；  ## 六、管理功能 ### **索引统计** 进入管理Management栏目；  进入Stack Management模块；  点击Data栏目； 索引管理模块，就能看到索引的情况了  ### **索引数据** 第一次访问的时候，你会被要求定义一个index pattern用来匹配一个或多个索引； 如何创建index pattern呢？ 进入Management-->Stack Management-->Kibana--># Index patterns；    默认情况下，Kibana认为你要访问的是通过Logstash导入ElasticSearch的数据。这时候你可以用默认的logs-\*作为你的index pattern。通配符（\*）匹配索引名中零到多个字符；  新增一个过滤器index pattern，选择索引，即可查看索引下所有的数据；     ## 七、开发工具 Kibana提供了开发辅助工具，以分词解析为例； 点击DevTools标签，进入开发工具，在console中，输入命令，即可执行，非常方便； ### **分词执行** ``` GET _analyze { "analyzer": "ik_smart", "text":"黑龙江省双鸭山市中国移动" } ```  ### **搜索命令** ``` GET _search { "query" : { "term" : { "area": "黑龙江省双鸭山市中国移动" } } } ```  ### **查看字段的分词效果** ``` POST /rayphonenumber/_analyze { "field": "area", "text": "黑龙江省双鸭山市中国移动" } ```  ### **查看索引定义** ``` GET /rayphonenumber/_mapping?pretty ```  ### **删除索引定义** ``` DELETE /rayphonenumber ```  ### **其他** 凡此种种，都可以通过这个命令行来执行，还提供了代码提示，非常方便，有没有？