ELK日志处理部署笔记-3.数据可视化

kinbana简介

·kibana是什么
-数据可视化平台工具
·特点:
-灵活分析和可视化平台
-实时流量统计报表
-种类繁多的数据图表
-为不同的用户定制分析界面

部署kinbana

下载kinbana

dnf install -y kibana

vim /etc/kibana/kibana.yml

02:  server.port: 5601
07:  server.host: "0.0.0.0"
23:  server.publicBaseUrl: "http://192.168.1.26:5601" 
#用户访问地址，如果是负载均衡转发，则填内网地址，如果kinbana单独拥有公网IP则填公网IP
32:  elasticsearch.hosts: ["http://es-0004:9200", "http://es-0005:9200"]
#监听的elasticasearch服务，最好填一台以上
#注意在hosts上填
115: i18n.locale: "zh-CN"

systemctl enable --now kibana

启动服务（建议设置开机自启
访问负载均衡的5601端口可看见按页面

kinbana页面

选择 则边栏 -> StackManagement

选择 则边栏 -> IndexManagemant
创建索引数据时可用通配符创建，例如weblog-2024.02*，匹配所有2024年2月的日志

选择 Dashboard -> Create new dashboard -> Create visualization
可直接拖拽左侧项目进入视图，Add filter可用屏蔽特定ip，或者特定访问方式，例如curl