## 一、概述 Kibana 是一個免費且開放的用戶界面，能夠讓您對 Elasticsearch 數據進行可視化，并讓您在 Elastic Stack 中進行導航。您可以進行各種操作，從跟蹤查詢負載，到理解請求如何流經您的整個應用，都能輕松完成； ## 二、安裝 下載： ``` wget https://artifacts.elastic.co/downloads/kibana/kibana-7.15.1-linux-x86_64.tar.gz ``` 解壓： ``` tar -zxvf kibana-7.15.1-linux-x86_64.tar.gz mv kibana-7.15.1-linux-x86_64 kibana cd kibana ``` ## 三、配置 進入config目錄； 修改kibana端口號，host和連接es的配置信息； ``` cd config vi kibana.yml ``` ``` server.port: 5601 server.host:your ip elasticsearch.hosts: ["http://es ip:9200"] elasticsearch.username: "kibana" elasticsearch.username: "在ElasticSearch配置密碼的時候，設置的kibana密碼" ``` >[danger]注意，這里主機地址，不能是回環地址，需要配置非回環inet地址； ## 四、運行 啟動： 切換到es賬戶： >[danger] 需要將kibana目錄授權給es用戶； ``` cd .. chown -R es:es kibana ``` ``` su -es ``` ``` cd kibana nohup ./bin/kibana & ``` 停止： ``` ps -ef|grep kibana ``` 然后殺死進程即可； ## 五、訪問 訪問： ``` http://ip:5601 ``` >[danger] 如果前面配置了密碼驗證，這里就要輸入賬戶密碼了，賬戶固定為kibana，密碼為之前設置的密碼； >   輸入之前設定的密碼，賬戶固定為elastic；   這類可以看到剛才命令增加的index了；  ## 六、管理功能 ### **索引統計** 進入管理Management欄目；  進入Stack Management模塊；  點擊Data欄目； 索引管理模塊，就能看到索引的情況了  ### **索引數據** 第一次訪問的時候，你會被要求定義一個index pattern用來匹配一個或多個索引； 如何創建index pattern呢？ 進入Management-->Stack Management-->Kibana--># Index patterns；    默認情況下，Kibana認為你要訪問的是通過Logstash導入ElasticSearch的數據。這時候你可以用默認的logs-\*作為你的index pattern。通配符（\*）匹配索引名中零到多個字符；  新增一個過濾器index pattern，選擇索引，即可查看索引下所有的數據；     ## 七、開發工具 Kibana提供了開發輔助工具，以分詞解析為例； 點擊DevTools標簽，進入開發工具，在console中，輸入命令，即可執行，非常方便； ### **分詞執行** ``` GET _analyze { "analyzer": "ik_smart", "text":"黑龍江省雙鴨山市中國移動" } ```  ### **搜索命令** ``` GET _search { "query" : { "term" : { "area": "黑龍江省雙鴨山市中國移動" } } } ```  ### **查看字段的分詞效果** ``` POST /rayphonenumber/_analyze { "field": "area", "text": "黑龍江省雙鴨山市中國移動" } ```  ### **查看索引定義** ``` GET /rayphonenumber/_mapping?pretty ```  ### **刪除索引定義** ``` DELETE /rayphonenumber ```  ### **其他** 凡此種種，都可以通過這個命令行來執行，還提供了代碼提示，非常方便，有沒有？