一、kibana簡介
Kibana 核心產品搭載了一批經典功能：柱狀圖、線狀圖、餅圖、旭日圖，等等。
將地理數據融入任何地圖：
精選的時序性 UI，對您Elasticsearch 中的數據執行高級時間序列分析。
利用 Graph 功能分析數據間的關係：
Kibana 開發工具爲開發人員提供了多種強大方法來幫助其與 Elastic Stack 進行交互。
二、kibana安裝與配置
kibana下載：https://elasticsearch.cn/download/
注意：下載的版本要和es和logstach的版本相同
我們將kibana安裝在server4（172.25.1.4）：
[root@server4 ~]# rpm -ivh kibana-7.6.1-x86_64.rpm
配置：
[root@server4 ~]# cd /etc/kibana/
[root@server4 kibana]# vim kibana.yml
server.port: 5601 #服務端口
server.host: "172.25.0.4" #服務監聽地址
elasticsearch.hosts: ["http://172.25.0.1:9200"] #ES集羣地址
kibana.index: ".kibana" #kibana在ES中創建的索引
i18n.locale: "zh-CN" #語言
啓動服務：
[root@server4 kibana]# systemctl start kibana.service
[root@server4 kibana]# netstat -antlp | grep :5601
tcp 0 0 172.25.1.4:5601 0.0.0.0:* LISTEN 31827/node
啓動後直接在瀏覽器訪問172.25.1.4:5601：
可以先使用提供的樣例數據，選擇sample web logs：
以上這些信息都已經放到了es中：
三、kibana實戰
上篇博客中我們使用logstach生成了一個apachelog放在es中，我們可以將其調用並可視化：
創建索引模式：
添加索引後查看：
接下來創建可視化：
選擇最簡單的指標：
可以看到創建後就可以看到之前測試的100次訪問：
此時保證logstach的採集一直打開，再進行一百次測試訪問，測試後再次查看點擊右上角的刷新，可以看到次數已經變成了200.
之後點擊左上角的保存，名稱設置爲access summary，之後就可以在儀表板添加這個可視化：
首先創建一個儀表板：
創建後點擊左上角添加：
添加後就可以在儀表板看到添加的可是化組件了：
之後點擊保存，保存儀表板，保存名稱爲apache traffic，可以使用全屏展示。
接下來我們再添加幾個可視化組件，添加一個條形圖，在存儲桶設置x軸爲字段clientip字段的信息：
保證logstach開啓採集的情況下在其他主機進行一些數量不同訪問測試（沒有ab命令的可以安裝httpd-tools工具），測試訪問後刷新：
可以看出條形圖已經有了排序，將可視化保存爲access top 5，之後在儀表板添加這個可視化，點擊編輯–添加–access top 5：
可以看到儀表板的內容在不斷豐富，保存後我們再添加可視化：
添加一個餅圖可視化：
保存後添加到儀表板中：
四、啓用xpack安全驗證
集羣模式需要先創建證書：
# cd /usr/share/elasticsearch/
# bin/elasticsearch-certutil ca
# bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12
# cp elastic-certificates.p12 elastic-stack-ca.p12 /etc/elasticsearch
# chown elasticsearch elastic-certificates.p12 elastic-stack-ca.p12
配置所有的elasticsearch集羣節點：
# vim /etc/elasticsearch/elasticsearch.yml
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: /etc/elasticsearch/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: /etc/elasticsearch/elastic-certificates.p12
ES集羣重啓正常後，設置用戶密碼：
設置kibana連接ES的用戶密碼：
# vim /etc/kibana/kibana.yml
elasticsearch.username: "kibana"
elasticsearch.password: "westos"
設置Logstash連接ES用戶密碼:
output {
elasticsearch {
hosts => "172.25.0.13:9200"
index => "apachelog-%{+YYYY.MM.dd}"
user => "elastic"
password => "westos"
}
}
head訪問：http://172.25.0.13:9100/?auth_user=elastic&auth_password=westos
