Kibana使用安装

期盼死亡的小丑

　　1.Kibana介绍
　　Kibana是一个基于浏览器页面的Elasticsearch前端展示工具。Kibana全部使用HTML语言和Javascript编写的。
　　

　　2.安装配置Kibana
　　wget https://download.elasticsearch.org/kibana/kibana/kibana-3.1.2.zip
　　unzip kibana-3.1.2.zip
　　mv kibana-3.1.2/* /data/app_platform/kibana/
　　

　　配置Nginx虚拟机主机
　　/data/app_platform/nginx/conf/conf.d/kibana.conf
server
{
        listen      80;
        server_name kibana.xxxxx.com;
        access_log  /data/app_data/nginx/logs/kibana.log main;
        client_max_body_size 5m;
        index index.html index.htm;
        autoindex on;
        root  /data/app_platform/kibana;
        location / {
            index index.html index.htm;
        }
   }　　

　　更改/data/app_platform/kibana/config.js中的Elasticsearch的配置信息
elasticsearch: "http://kibana.xxx.com:9200",　　

　　3.导入一些测试数据
　　在导入测试数据之前，创建一些索引。

$ curl -XPUT http://localhost:9200/shakespeare -d '
> {
>  "mappings" : {
>   "_default_" : {
>    "properties" : {
>     "speaker" : {"type": "string", "index" : "not_analyzed" },
>     "play_name" : {"type": "string", "index" : "not_analyzed" },
>     "line_id" : { "type" : "integer" },
>     "speech_number" : { "type" : "integer" }
>    }
>   }
>  }
> }
> ';　　

　　索引创建完后，导入测试数据

　　

wget http://www.elasticsearch.org/guide/en/kibana/current/snippets/shakespeare.json
curl -XPUT localhost:9200/_bulk --data-binary @shakespeare.json　　

　　4.访问测试
　　
　　

　　点击 Sample Dashboard
　　

　　
　　

　　Kibana可以使用Lucene Query String语法来搜索Elasticsearch中的数据

　　

　　在QUERY输入框中输入friends, romans, countrymen

　　

　　默认使用的是_all索引，可以设置shakespeare为索引

　　

　　

　　Dashboard Schema
　　下载模板
　　wget http://www.elasticsearch.org/guide/en/kibana/current/snippets/plays.json
　　选择Load --》 Advanced导入模板

　　

　　

　　在QUERY栏中输入关键字进行查询
　　查询表达式中AND或者OR必须是大写形式
　　

to be or not to be　　to OR be OR or OR not OR to OR be
line_id:86169food AND love("played upon" OR "every man") AND stageline_id:[30000 TO 80000] AND havoc*　　

　　可以将多个不同的查询进行对比显示,Kibana可以使用一个逻辑或OR将他们连接起来

　　

　　

　　

　　Kibana的界面是由一系列rows and panels组成的。他们可以根据需求添加，删除或重新排列。
　　首先加载一个空白页面
　　
　　

　　默认情况下，这个空白页面设置的索引是_all,意味着将使用所有的索引作查询。

　　

　　

　　

　　

　　增加一个terms类型的panel.这样就可以利用Elasticsearch的terms facet找到一个字段中的最靠前的值。

　　

　　

　　

　　

　　折叠和展开rows

　　那个蓝色按钮可以折叠rows，折叠行的中面板不会刷新数据，也不会使用Elasticsearch的资源。
　　

　　

　　点击橘***按钮可以对行进行编辑

　　

　　可以对一个行中的面板进行拖动，也可以将一个拖动到其他行去。
　　

　　

　　模板和脚本

　　Kibana支持通过模板和脚本动态地创建dashboard.

　　

　　.json是模板文件 .js是脚本文件
　　

http://yourserver/index.html#/dashboard/file/logstash.json?query=status:200&from=7dhttp://yourserver/index.html#/dashboard/script/logstash.js?query=status:403!status:404&from=7d&split=!　　

　　config.js是Kibana的配置文件
　　

　　

　　

　　

　　参考资料：
　　http://www.elasticsearch.org/guide/en/kibana/current/index.html