Kibana使用安装
1.Kibana介绍Kibana是一个基于浏览器页面的Elasticsearch前端展示工具。Kibana全部使用HTML语言和Javascript编写的。
2.安装配置Kibana
wget https://download.elasticsearch.org/kibana/kibana/kibana-3.1.2.zip
unzip kibana-3.1.2.zip
mv kibana-3.1.2/* /data/app_platform/kibana/
配置Nginx虚拟机主机
/data/app_platform/nginx/conf/conf.d/kibana.conf
server
{
listen 80;
server_name kibana.xxxxx.com;
access_log/data/app_data/nginx/logs/kibana.log main;
client_max_body_size 5m;
index index.html index.htm;
autoindex on;
root/data/app_platform/kibana;
location / {
index index.html index.htm;
}
}
更改/data/app_platform/kibana/config.js中的Elasticsearch的配置信息
elasticsearch: "http://kibana.xxx.com:9200",
3.导入一些测试数据
在导入测试数据之前，创建一些索引。
$ curl -XPUT http://localhost:9200/shakespeare -d '
> {
>"mappings" : {
> "_default_" : {
> "properties" : {
> "speaker" : {"type": "string", "index" : "not_analyzed" },
> "play_name" : {"type": "string", "index" : "not_analyzed" },
> "line_id" : { "type" : "integer" },
> "speech_number" : { "type" : "integer" }
> }
> }
>}
> }
> ';
索引创建完后，导入测试数据
wget http://www.elasticsearch.org/guide/en/kibana/current/snippets/shakespeare.json
curl -XPUT localhost:9200/_bulk --data-binary @shakespeare.json
4.访问测试
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/intro/intro.png
点击 Sample Dashboard
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/intro/sample_shakespeare.png
Kibana可以使用Lucene Query String语法来搜索Elasticsearch中的数据
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/intro/query.png
在QUERY输入框中输入friends, romans, countrymen
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/intro/firsttable.png
默认使用的是_all索引，可以设置shakespeare为索引
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/intro/indexconfigure.png
Dashboard Schema
下载模板
wget http://www.elasticsearch.org/guide/en/kibana/current/snippets/plays.json
选择Load --》 Advanced导入模板
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/queries_filters/plays.png
在QUERY栏中输入关键字进行查询
查询表达式中AND或者OR必须是大写形式
to be or not to be to OR be OR or OR not OR to OR be
line_id:86169food AND love("played upon" OR "every man") AND stageline_id: AND havoc*
可以将多个不同的查询进行对比显示,Kibana可以使用一个逻辑或OR将他们连接起来
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/queries_filters/Addquery.png
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/queries_filters/split.png
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/queries_filters/remove.png
Kibana的界面是由一系列rows and panels组成的。他们可以根据需求添加，删除或重新排列。
首先加载一个空白页面
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/rows_panels/home.png
默认情况下，这个空白页面设置的索引是_all,意味着将使用所有的索引作查询。
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/rows_panels/Addingrow.png
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/rows_panels/addedrow.png
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/rows_panels/buttons_expanded.png
增加一个terms类型的panel.这样就可以利用Elasticsearch的terms facet找到一个字段中的最靠前的值。
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/rows_panels/addpanel.png
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/rows_panels/terms_settings.png
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/rows_panels/firstpanel.png
折叠和展开rows
那个蓝色按钮可以折叠rows，折叠行的中面板不会刷新数据，也不会使用Elasticsearch的资源。
http://www.elasticsearch.org/guide/en/kibana/current/tutorials/rows_panels/toprowscollapsed.png
点击橘***按钮可以对行进行编辑
可以对一个行中的面板进行拖动，也可以将一个拖动到其他行去。
模板和脚本
Kibana支持通过模板和脚本动态地创建dashboard.
.json是模板文件 .js是脚本文件
http://yourserver/index.html#/dashboard/file/logstash.json?query=status:200&from=7dhttp://yourserver/index.html#/dashboard/script/logstash.js?query=status:403!status:404&from=7d&split=!
config.js是Kibana的配置文件
参考资料：
http://www.elasticsearch.org/guide/en/kibana/current/index.html
页:
[1]