kibana安裝和使用
本篇是本教程的最后一篇铣焊，安裝kibana對ELK中的日志信息進(jìn)行快速查詢椰拒。
kibana是一個數(shù)據(jù)展示的客戶端晶渠，提供對es中數(shù)據(jù)的可視化搜索和展示功能，主要提供了時間維度和數(shù)據(jù)中字段值的檢索燃观。以及功能豐富的看板褒脯，能夠添加曲線圖、餅圖缆毁、地址分布圖等多種樣式的展示圖形番川。
下載安裝
wget https://artifacts.elastic.co/downloads/kibana/kibana-5.5.2-linux-x86_64.tar.gz
#解壓到指定目錄
tar -xzvf kibana-5.5.2-linux-x86_64.tar.gz -C /usr/local/
#重命名
mv kibana-5.5.2-linux-x86_64/ kibana-5.5.2
#最終結(jié)果/usr/local/kibana-5.5.2
修改配置文件
vi config/kibana.yml
#外部訪問需要
server.host: "192.168.1.138"
#elasticsearch服務(wù)地址，根據(jù)前兩節(jié)配置設(shè)置
elasticsearch.url: "http://192.168.1.138:9200"
啟動服務(wù)（注：啟動kibana前先啟動elasticsearch和Logstash）
./bin/kibana
使用瀏覽器訪問
http://192.168.1.138:5601/
看到這個界面脊框，恭喜你已經(jīng)成功搭建好ELK啦颁督！
配置
Index name or pattern不用修改，因為Logstash在es里創(chuàng)建的索引就是logstash-*格式缚陷。
Time-field name選擇 @timestamp适篙，然后點擊Create。然后就會看到kibana把es里面對應(yīng)索引的所有字段信息都獲取過來了箫爷。
點擊左側(cè)Discover標(biāo)簽頁面嚷节，查看數(shù)據(jù)。
使用
在頁面的右上角虎锚，有時間過濾器硫痰，點擊一下就可以展開選擇區(qū)了，選擇一個時間范圍窜护。
我們選擇Last 1 hour試試效斑，出現(xiàn)了變化
看看下方的結(jié)果，是不是很神奇柱徙，這簡直和百度統(tǒng)計一樣強大缓屠，而且很實時哦。
我們繼續(xù)使用瀏覽器訪問我們的站點（訪問多幾次）
http://test.elk.com/index.html?appid=3010&platform=2&channel=10000&uid=12312
然后刷新查看Kibana护侮，效果馬上顯示出來了敌完。
Kibana的更多功能，這里不詳說羊初，同學(xué)們繼續(xù)自己研究吧滨溉！相信難不倒你。
