kibana訪問
㈠ kibana基礎操作
Kibana 是一款開源的數據分析和可視化平台，它是 Elastic Stack 成員之一，設計用於和 Elasticsearch 協作。可以使用 Kibana 對 Elasticsearch 索引中的數據進行搜索、查看、交互操作。也可以很方便的利用圖表、表格及地圖對數據進行多元化的分析和呈現。
學習網址:
https://www.elastic.co/guide/cn/kibana/current/setup.html
一、工具欄導航
graph
在Elasticsearch數據中顯示並分析相關關系。
discover
通過查詢和過濾原始文檔以交互方式瀏覽數據。
visualize
在Elasticsearch索引中創建可視化並聚合數據存儲。
dashboard
顯示並共享可視化和保存的搜索的集合。
canvas
以像素完美的方式展示您的數據。
maps
探索來自Elasticsearch和Elastic Maps Service的地理空間數據。
machine learning
自動對時間序列數據的正常行為建模以檢測異常。
infrastructure
探索基礎結構指標和常見伺服器，容器和服務的日誌。
logs
實時流式記錄日誌或在類似控制台的體驗中滾動瀏覽歷史視圖。
APM
從應用程序內部自動收集深入的性能指標和錯誤。
uptime
執行端點運行狀況檢查和正常運行時間監視。
SIEM
探索安全指標並記錄事件和警報
Console
跳過cURL並使用此JSON介面直接處理您的數據。
Index Patterns
管理有助於從Elasticsearch檢索數據的索引模式。
Monitoring
跟蹤彈性堆棧的實時運行狀況和性能。
Rollups
將歷史數據匯總並存儲在較小的索引中，以供將來分析。
Saved Objects
導入，導出和管理您保存的搜索，可視化和儀錶板。
Security Settings
保護您的數據並輕松管理哪些用戶可以訪問用戶和角色。
Spaces
將儀錶板和其他保存的對象組織到有意義的類別中。
Watcher
通過創建，管理和監視警報來檢測數據中的更改。
Dev Tools
開發工具
metrics
從伺服器上運行的操作系統和服務收集指標。
management
管理索引，索引模式，保存的對象，Kibana設置等。
二、查詢語法
1.通配符搜索可以在單個條件下運行，?用於替換單個字元，以及*替換零個或多個字元
2.常用表達通過將正則表達式模式包含在正斜杠（"/"）中，可以將它們嵌入查詢字元串中
3.模糊性我們可以使用「模糊」運算符搜索與我們的搜索詞相似但不完全相同的詞
4.范圍可以為日期，數字或字元串欄位指定范圍。包含范圍用方括弧指定，[min TO max]排除范圍用花括弧指定{min TO max}
三、Discover 的數據探索功能
搜索頁面詳情如下圖：
四、Visualize的操作及其配置
點擊創建新的可視化，選擇圖表類型和數據索引來進行可視化繪圖操作。
可以通過單擊 + Add Metrics 按鈕來添加聚合。
在 Custom Label 輸入域中輸入字元串以更改顯示標簽。
為視圖X軸選擇一個桶聚合：
一旦指定了 X 軸聚合，可以定義子聚合來優化可視化。單擊 + Add Sub Aggregation 定義子聚合，然後選擇 Split Area 或 Split Chart ，然後從類型列表中選擇一個子聚合。
在圖表軸上定義多個聚合時，可以使用聚合類型右側的向上或向下箭頭來更改聚合的優先順序。
五、Dashboard的使用
要用儀錶板，你需要至少有一個已保存的 visualization。
Kibana 儀錶板（Dashboard） 展示保存的可視化結果集合。在編輯模式下，可以根據需要安排和調整可視化結果集，並保存儀錶板，以便重新載入和共享。
㈡ 設置Kibana儀表盤
Metricbeat隨安裝包自帶了一個樣例Kibana儀錶板、可視化和可視化的在Kibana中搜索Metricbeat數據。在你使用儀錶板之前，你需要創建索引模式metricbeat-*，然後將儀錶板載入到Kibana中。你可以跑 setup 命令（這里會詳細介紹）或者參考在metricbeat.yml配置文件中 配置儀表盤載入 。
這要求配置了Kibana節點。如果你還沒有配置過Kibana節點，請參考 配置Metricbeat 。
在你執行此步驟之前請確保Kibana已經正常運行。如果你要訪問的Kibana啟用了安全性，請確保你配置了credentials，參考 配置Metricbeat 。
為Metricbeat設置Kibana儀錶板，用下面與你系統對應的命令。
下邊這個命令展示的是載入Metricbeat包內的儀錶板。更多其他的操作，比如載入定製的儀錶板，可以參考 Importing Existing Beat Dashboards 。如果你已經配置了Logstash，參考 Set up dashboards for Logstash output 。
deb and rpm:
mac:
brew:
docker:
win:
以管理員身份打開一個 PowerShell prompt(右鍵單擊PowerShell圖標，選擇以管理員身份運行)。
在 PowerShell prompt中, 跳轉到 Metricbeat安裝目錄，然後運行:
在儀表盤載入過程中，Metricbeat會連接Elasticsaerch以校驗版本信息。在載入儀錶板是，若果Logstash已經啟用，你需要臨時禁用Logstash輸出，啟用Elasticsearch。連接啟用安全性的Elasticsearch集群時，請確保credentials配置無誤。
deb and rpm:
mac:
brew:
linux:
docker:
win:
以管理員身份打開一個 PowerShell prompt(右鍵單擊PowerShell圖標，選擇以管理員身份運行)。
在 PowerShell prompt中, 跳轉到 Metricbeat安裝目錄，然後運行:
㈢ kibana配置elasticsearchurl選項 怎麼才能配置靈活
elasticsearch.url需要指定一個一個es節點 比如 173.15.0.1:9200
訪問es前面掛一個nginx，由nginx幫你做es節點的故障檢測和切換
es 集群；kibana.yml配置
# The Elasticsearch instance to use for all your queries.
elasticsearch.url: "http://masterIP:9200"，這個es指向集群內的master即可;
"elastic官方推薦做法"
大概意思是：
集群內新加入一個es節點
新es節點配置文件elasticsearch.yml中，同時設置node.data 和 node.master 為 false
kibana配置文件中連接我們這個新加入的節點
原理是： 如果節點既不稱為主節點,又不成為數據節點,那麼可將他作為搜索器,從節點中獲取數據,生成搜索結果等。
㈣ 如何清除kibana的搜索記錄
linux系統為redhat。測試安裝中logstash成功安裝。而elasticsearch也成功顯示頁面，使用tar.gz安裝，沒有修改配置文件的地址，成功啟動並能curl'到埠的消息結果圖如下：同樣的kibana也使用tar.gz安裝，未修改kibana.yml,直接./bin/kibana，訪問頁面顯示一直載入頁面修改了kibana.yml把ealsticsearch的埠改了也還是顯示一直loading的問題
㈤ X-PACK無人機怎麼玩
咨詢記錄 · 回答於2021-10-04
㈥ 每天第一次kibana訪問 elasticsearch 導致其假死怎麼解決
nts and events now not all succes
㈦ es/logstash/kibana框架是用於什麼
ELK 由三部分組成elasticsearch、logstash、kibana，elasticsearch是一個近似實時的搜索平台,它讓你以前所未有的速度處理大數據成為可能。
Elasticsearch所涉及到的每一項技術都不是創新或者革命性的，全文搜索，分析系統以及分布式資料庫這些早就已經存在了。它的革命性在於將這些獨立且有用的技術整合成一個一體化的、實時的應用。Elasticsearch是面向文檔(document oriented)的，這意味著它可以存儲整個對象或文檔(document)。然而它不僅僅是存儲，還會索引(index)每個文檔的內容使之可以被搜索。在Elasticsearch中，你可以對文檔（而非成行成列的數據）進行索引、搜索、排序、過濾。這種理解數據的方式與以往完全不同，這也是Elasticsearch能夠執行復雜的全文搜索的原因之一。
應用程序的日誌大部分都是輸出在伺服器的日誌文件中，這些日誌大多數都是開發人員來看，然後開發卻沒有登陸伺服器的許可權，如果開發人員需要查看日誌就需要到伺服器來拿日誌，然後交給開發；試想下，一個公司有10個開發，一個開發每天找運維拿一次日誌，對運維人員來說就是一個不小的工作量，這樣大大影響了運維的工作效率，部署ELKstack之後，開發任意就可以直接登陸到Kibana中進行日誌的查看，就不需要通過運維查看日誌，這樣就減輕了運維的工作。
日誌種類多，且分散在不同的位置難以查找：如LAMP/LNMP網站出現訪問故障，這個時候可能就需要通過查詢日誌來進行分析故障原因，如果需要查看apache的錯誤日誌，就需要登陸到Apache伺服器查看，如果查看資料庫錯誤日誌就需要登陸到資料庫查詢，試想一下，如果是一個集群環境幾十台主機呢？這時如果部署了ELKstack就可以登陸到Kibana頁面進行查看日誌，查看不同類型的日誌只需要電動滑鼠切換一下索引即可。
Logstash：日誌收集工具，可以從本地磁碟，網路服務（自己監聽埠，接受用戶日誌），消息隊列中收集各種各樣的日誌，然後進行過濾分析，並將日誌輸出到Elasticsearch中。
Elasticsearch：日誌分布式存儲/搜索工具，原生支持集群功能，可以將指定時間的日誌生成一個索引，加快日誌查詢和訪問。
Kibana：可視化日誌Web展示工具，對Elasticsearch中存儲的日誌進行展示，還可以生成炫麗的儀表盤。
㈧ 如何在CentOS 7上安裝Elasticsearch，Logstash和Kibana
您的ELK伺服器將需要的CPU，RAM和存儲量取決於您要收集的日誌的卷。在本教程中，我們將使用具有以下規格的VPS用於我們的ELK伺服器：
OS: CentOS 7
RAM: 4GB
CPU: 2
註：根據自己的伺服器資源分配各個節點的資源
安裝 java 8
Elasticsearch和Logstash需要Java，所以我們現在就安裝它。我們將安裝最新版本的Oracle Java 8，因為這是Elasticsearch推薦的版本。
註：建議本地下載完最新版的JDK，然後上傳到伺服器的/usr/local/src目錄
# JDK下載地址：
http://www.oracle.com/technetwork/java/javase/downloads
123123
然後使用此yum命令安裝RPM（如果您下載了不同的版本，請在此處替換文件名）：
yum -y localinstall jdk-8u111-linux-x64.rpm
# or
rpm -ivh jdk-8u111-linux-x64.rpm123123
現在Java應該安裝在/usr/java/jdk1.8.0_111/jre/bin/java，並從/usr/bin/java 鏈接。
安裝 Elasticsearch
Elasticsearch可以通過添加Elastic的軟體包倉庫與軟體包管理器一起安裝。
運行以下命令將Elasticsearch公共GPG密鑰導入rpm：
# https://www.elastic.co/guide/en/elasticsearch/reference/current/rpm.html
rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch123123
在基於RedHat的發行版的/etc/yum.repos.d/目錄中創建一個名為elasticsearch.repo的文件,其中包括：
echo '[elasticsearch-5.x]
name=Elasticsearch repository for 5.x packages
baseurl=https://artifacts.elastic.co/packages/5.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
' | sudo tee /etc/yum.repos.d/elasticsearch.repo123456789123456789
Elasticsearch 源創建完成之後，通過makecache查看源是否可用，然後通過yum安裝Elasticsearch ：
yum makecache
yum install elasticsearch -y1212
要將Elasticsearch配置為在系統引導時自動啟動，請運行以下命令：
sudo /bin/systemctl daemon-reload
sudo /bin/systemctl enable elasticsearch.service1212
Elasticsearch可以按如下方式啟動和停止：
sudo systemctl start elasticsearch.service
sudo systemctl stop elasticsearch.service1212
這些命令不會提供有關Elasticsearch是否已成功啟動的反饋。相反，此信息將寫入位於/ var / log / elasticsearch /中的日誌文件中。
默認情況下，Elasticsearch服務不會記錄systemd日誌中的信息。要啟用journalctl日誌記錄，必須從elasticsearch中的ExecStart命令行中刪除–quiet選項。服務文件。
# 注釋24行的 --quiet \
vim /etc/systemd/system/multi-user.target.wants/elasticsearch.service1212
當啟用systemd日誌記錄時，使用journalctl命令可以獲得日誌記錄信息：
使用tail查看journal：
sudo journalctl -f11
要列出elasticsearch服務的日記帳分錄：
sudo journalctl --unit elasticsearch11
要從給定時間開始列出elasticsearch服務的日記帳分錄：
sudo journalctl --unit elasticsearch --since "2017-1-4 10:17:16"
# since 表示指定時間之前的記錄123123
使用man journalctl 查看journalctl 更多使用方法
檢查Elasticsearch是否正在運行
您可以通過向localhost上的埠9200發送HTTP請求來測試Elasticsearch節點是否正在運行：
curl -XGET 'localhost:9200/?pretty'
1212
我們能得到下面這樣的回顯：
{
"name" : "De-LRNO",
"cluster_name" : "elasticsearch",
"cluster_uuid" : "DeJzplWhQQK5uGitXr8jjA",
"version" : {
"number" : "5.1.1",
"build_hash" : "5395e21",
"build_date" : "2016-12-06T12:36:15.409Z",
"build_snapshot" : false,
"lucene_version" : "6.3.0"
},
"tagline" : "You Know, for Search"
}
配置 Elasticsearch
Elasticsearch 從默認的/etc/elasticsearch/elasticsearch.yml載入配置文件，
配置文件的格式考：
https://www.elastic.co/guide/en/elasticsearch/reference/current/settings.html
[root@linuxprobe ~]# egrep -v "^#|^$" /etc/elasticsearch/elasticsearch.yml
[root@linuxprobe ~]# egrep -v "^#|^$" /etc/elasticsearch/elasticsearch.yml
node.name: node-1
path.data: /var/lib/elasticsearch
path.logs: /var/log/elasticsearch
network.host: 10.1.1.53 # 默認localhost，自定義為ip
http.port: 920012345671234567
RPM還具有系統配置文件（/etc/sysconfig/elasticsearch），允許您設置以下參數：
[root@linuxprobe elasticsearch]# egrep -v "^#|^$" /etc/sysconfig/elasticsearch
ES_HOME=/usr/share/elasticsearch
JAVA_HOME=/usr/java/jdk1.8.0_111
CONF_DIR=/etc/elasticsearch
DATA_DIR=/var/lib/elasticsearch
LOG_DIR=/var/log/elasticsearch
PID_DIR=/var/run/elasticsearch12345671234567
日誌配置
Elasticsearch使用Log4j 2進行日誌記錄。 Log4j 2可以使用log4j2配置。屬性文件。 Elasticsearch公開單個屬性$ {sys：es。日誌}，可以在配置文件中引用以確定日誌文件的位置;這將在運行時解析為Elasticsearch日誌文件的前綴。
例如，如果您的日誌目錄是/var/log/elasticsearch並且您的集群名為proction，那麼$ {sys：es。 logs}將解析為/var/log/elasticsearch/proction。
默認日誌配置存在：/etc/elasticsearch/log4j2.properties
安裝 Kibana
Kibana的RPM可以從ELK官網或從RPM存儲庫下載。它可用於在任何基於RPM的系統（如OpenSuSE，SLES，Centos，Red Hat和Oracle Enterprise）上安裝Kibana。
導入Elastic PGP Key
我們使用彈性簽名密鑰（PGP密鑰D88E42B4，可從https://pgp.mit.e）簽名所有的包，指紋：
rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch11
創建kibana源
echo '[kibana-5.x]
name=Kibana repository for 5.x packages
baseurl=https://artifacts.elastic.co/packages/5.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
' | sudo tee /etc/yum.repos.d/kibana.repo123456789123456789
kibana源創建成功之後，makecache後使用yum安裝kibana：
yum makecache && yum install kibana -y11
使用systemd運行Kibana
要將Kibana配置為在系統引導時自動啟動，請運行以下命令：
sudo /bin/systemctl daemon-reload
sudo /bin/systemctl enable kibana.service1212
Kibana可以如下啟動和停止
sudo systemctl start kibana.service
sudo systemctl stop kibana.service1212
配置Kibana
Kibana默認從/etc/kibana/kibana.yml文件載入其配置。
參考：https://www.elastic.co/guide/en/kibana/current/settings.html
注意：本實驗教程把localhost都改成伺服器IP，如果不更改localhost，需要設置反向代理才能訪問到kibana。
在同一伺服器上安裝一個Nginx反向代理，以允許外部訪問。
安裝nginx
配置Kibana在localhost上監聽，必須設置一個反向代理，允許外部訪問它。本文使用Nginx來實現發向代理。
創建nginx官方源來安裝nginx
# https://www.nginx.com/resources/wiki/start/topics/tutorials/install/
echo '[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=0
enabled=1
' | sudo tee /etc/yum.repos.d/nginx.repo1234567812345678
使用yum安裝nginx和httpd-tools
yum install nginx httpd-tools -y11
使用htpasswd創建一個名為「kibanaadmin」的管理員用戶（可以使用其他名稱），該用戶可以訪問Kibana Web界面：
[root@linuxprobe ~]# htpasswd -c /etc/nginx/htpasswd.users kibanaadmin
New password: # 自定義
Re-type new password:
Adding password for user kibanaadmin12341234
使用vim配置nginx配置文件
[root@linuxprobe ~]# egrep -v "#|^$" /etc/nginx/conf.d/kibana.conf
server {
listen 80;
server_name kibana.aniu.co;
access_log /var/log/nginx/kibana.aniu.co.access.log main;
error_log /var/log/nginx/kibana.aniu.co.access.log;
auth_basic "Restricted Access";
auth_basic_user_file /etc/nginx/htpasswd.users;
location / {
proxy_pass http://localhost:5601;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
}
㈨ kibana 查詢 怎麼用 java
當我們用 logstash 處理 WEB 伺服器訪問日誌的時候，肯定就涉及到一個後期查詢的問題。 可能一般我們在 Kibana 上更多的是針對響應時間做數值統計，針對來源IP、域名或者客戶端情況做分組統計。但是如果碰到這么個問題的時候呢——過濾所有動態請
㈩ 如何使用 kibana 分析 mysql 數據
Kibana4簡單使用
<center>
# ELK日誌系統使用說明 #
</center>
**k3與k4的對比**
1.界面美觀：Kibana4 至今未提供類似 Kibana3 中的 Query 設置功能，包括 Query 別名和顏色選擇器這兩個常用功能2.日誌顯示：kibana4有高亮顯示
3.頁面設計：Kibana3 就是一個圍繞著 dashboard 構建的單頁應用。在頁面邏輯上，Kibana3比較簡潔，Kibana4稍復雜。
<center>
##一、 系統介紹
</center>
ELK（logstash+elasticsearch+kibana）是一套開源的實時日誌分析系統。目前這套系統已經在小范圍內使用了。針對各位開發人員，無需關心系統底層的實現，只需關注kibana的使用即可。kibana4中，將功能拆分成了搜索（Discover），可視化（Visualize）和儀表盤(Dashboard)三個標簽，我們使用最多的地方即是搜索，目前就給大家主要介紹搜索頁面的使用。
<center>
##二、 kibana4的使用
</center>
登錄入口：運維平台-->應用中心：ELK
地址：https//op.zhubajie.la/
<center>
## 快速查詢項目日誌
</center>
**選擇面板-->選擇項目**
首先選擇面板，搜索框輸入：tags:"項目名" 或host:"項目名" 即可查看對應項目的日誌<center>
## discover 功能 ##
</center>
Discover 標簽頁用於互動式探索你的數據。你可以訪問到匹配得上你選擇的索引模式的每個索引的每條記錄。你可以提交搜索請求，過濾搜索結果，然後查看文檔數據。你還可以看到匹配搜索請求的文檔總數，獲取欄位值的統計情況。如果索引模式配置了時間欄位，文檔的時序分布情況會在頁面頂部以柱狀圖的形式展示出來。
**查看日誌數據**
點擊日誌內容中的小三角，查看日誌詳細內容。
要在單獨的頁面上查看文檔內容，點擊鏈接。你可以添加書簽或者分享這個鏈接，以直接訪問這條特定文檔。
**1) 搜索數據**
在 Discover 頁提交一個搜索，你就可以搜索匹配當前索引模式的索引數據了。
當你提交搜索的時候，直方圖，文檔表格，欄位列表，都會自動反映成搜索的結果。hits(匹配的文檔)總數會在直方圖的右上角顯示。
*在搜索框內輸入請求字元串*：
- **通配符**：用 ? 表示單字母，* 表示任意個字母。比如 fir?t mess*。
- **簡單的文本搜索**：直接輸入文本字元串。比如，如果你在搜索網站伺服器日誌，你可以輸入error 來搜索各欄位中的 error單詞。
- **搜索特定欄位的值**：則在值前加上欄位名。比如 status:200- **范圍搜索**：對數值和時間，[START_VALUE TO END_VALUE]。比如，要查找 4xx 的狀態碼，status:[400 TO 499]。
- **多個檢索條件的組合**：可以使用 NOT, AND 和 OR 來組合檢索，**注意必須是大寫**。比如，要查找 4xx 的狀態碼，還是 php 或 html 結尾的數據， status:[400 TO 499] AND (extension:php OR extension:html)。其中，[] 表示端點數值包含在范圍內，{} 表示端點數值不包含在范圍內。
- 近似搜索：用 ~ 表示搜索單詞可能有一兩個字母寫的不對。比如 frist~；**2) 設置時間過濾器**
默認的時間過濾器設置為最近 15 分鍾。你可以用頁面頂部的時間選擇器(Time Picker)來修改時間過濾器。
**3) 日誌索引設置**
- Nginx日誌索引：[logstash-nginx-*]
- 服務化Nginx日誌索引：[api-nginx-]YYYY.MM.DD- Java日誌索引：[logstash-jetty-]YYYY.MM.DD- php日誌索引：[logstash-php-*]
- mysql日誌索引：[logstash-]YYYY.MM.DD
- 其他日誌:[logstash-]YYYY.MM.DD （註：該索引為系統默認索引，需搜索其他日誌，請按步驟改變索引即可)**4) 保存搜索**
你可以在 Discover 頁載入已保存的搜索麵板，也可以用作 visualizations 的基礎。保存一個搜索，意味著同時保存下了搜索請求字元串和當前選擇的索引模式。
<table>
<td>
保存當前搜索：
1.點擊 Discover 工具欄的 Save Search 按鈕2.輸入一個名稱，點擊 Save。
載入一個已存搜索：
1.點擊 Discover 工具欄的 Load Search 按鈕 。
2.選擇你要載入的搜索。
如果已保存的搜索關聯到跟你當前選擇的索引模式不一樣的其他索引上，載入這個搜索也會切換當前的已選索引模式。
</td>
</table>
**5) 改變你搜索的索引**
當你提交一個搜索請求，匹配當前的已選索引模式的索引都會被搜索。當前模式模式會顯示在搜索欄下方。要改變搜索的索引，需要選擇另外的模式模式。
要選擇另外的索引模式：
(1).點擊 Discover 工具欄的 Settings 按鈕 。
(2).從索引模式列表中選取你打算採用的模式。
**6) 自動刷新頁面**
亦可以配置一個刷新間隔來自動刷新 Discover 頁面的最新索引數據。這回定期重新提交一次搜索請求。
設置刷新間隔後，會顯示在菜單欄時間過濾器的左邊。
要設置刷新間隔：
1.點擊菜單欄右上角的 Time Filter 。
2.點擊 Refresh Interval 標簽。
3.從列表中選擇一個刷新間隔。
要想自動刷新數據，點擊 Auto-refresh 按鈕然後選擇一個自動刷新間隔：