标签:elk 部署 kibana 索引 elasticsearch Kibana Linux root localhost
1 下载
[root@localhost ~]# cd /home/elk
1.1 ELK7.8.1
[root@localhost elk]# wget https://artifacts.elastic.co/downloads/logstash/logstash-7.8.1.tar.gz
[root@localhost elk]# wget https://artifacts.elastic.co/downloads/kibana/kibana-7.8.1-linux-x86_64.tar.gz
[root@localhost elk]# wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.8.1-linux-x86_64.tar.gz
1.2 ELK 7.6.2
[root@localhost elk]# wget https://artifacts.elastic.co/downloads/logstash/logstash-7.6.2.tar.gz
[root@localhost elk]# wget https://artifacts.elastic.co/downloads/kibana/kibana-7.6.2-linux-x86_64.tar.gz
[root@localhost elk]# wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.6.2-linux-x86_64.tar.gz
2 Kibana安装
2.1 解压
[root@localhost elk]# tar -zxvf kibana-7.8.1-linux-x86_64.tar.gz
[root@localhost elk]# cd kibana-7.8.1-linux-x86_64/
2.2 修改配置
2.2.1 kibana.yml
[root@localhost kibana-7.8.1-linux-x86_64]# vi config/kibana.yml
#server.host: "localhost"
server.host: "0.0.0.0"
#elasticsearch.hosts: ["http://localhost:9200"]
#elasticsearch.hosts: ["http://192.168.56.13:9200"]
elasticsearch.hosts: ["http://192.168.56.13:9200", "http://192.168.56.13:9201", "http://192.168.56.13:9202"]
#elasticsearch.requestTimeout: 30000
elasticsearch.requestTimeout: 90000
#i18n.locale: "en"
i18n.locale: "zh-CN"
2.3 启动
#后台启动
[root@localhost kibana-7.8.1-linux-x86_64]# nohup ./bin/kibana --allow-root &
#查看控制台
[root@localhost kibana-7.8.1-linux-x86_64]# tail -f nohup.out
2.4 访问
浏览器请求http://192.168.56.13:5601
3 kibana使用
3.1 创建索引模式
进入“Management”->“Stack Management”菜单。
第 1 步(共 2 步):定义索引模式
索引模式输入:gsdss-boss-*
,若提示“匹配 成功!您的索引模式匹配 1 个索引”,则表示索引模式可用,然后点击【下一步】。
第 2 步(共 2 步):配置设置
时间筛选字段名称选择:@timestamp
,点击【创建索引模式】,完成创建。
生成的索引模式,包含了在logstash通道过滤定义的变量字段,如"message" => "%{TIMESTAMP_ISO8601:logTime} %{GREEDYDATA:logThread} %{LOGLEVEL:logLevel} %{GREEDYDATA:loggerClass} - %{GREEDYDATA:logContent}"
3.2 发现Discover
此时在发现菜单,就会列出gsdss-boss-*
的索引模式,同时可以从可用字段里选择显示的字段,例如logContent和logLevel
。
3.3获取集群的健康状态
#控制台查询命令
GET _cat/health?v
# 创建索引
PUT /test_index
{
"settings" : {
"number_of_shards" : 3,
"number_of_replicas" : 1
}
}
#查询索引设置
GET /test_index/_settings
"number_of_shards" : "1", #索引主分片数,默认值5,索引创建后不可修改
"number_of_replicas" : "1", #每个主分片的副本数,默认值是 1
# 添加文档
POST /test_index/_doc
{
"id": 2,
"name": "李四",
"age": 21
}
# 查询索引文档
POST /test_index/_search
# 删除索引
DELETE /test_index
标签:elk,部署,kibana,索引,elasticsearch,Kibana,Linux,root,localhost 来源: https://www.cnblogs.com/qiusheng0755/p/15173372.html
本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享; 2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关; 3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关; 4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除; 5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。