Linux教程：Elk（Elasticsearch+LogStash+Kibana日志收集系统+Kafka+Filebeat）入门与部署搭建（四）

本文链接：https://blog.csdn.net/wfeil211/article/details/143662534

关注微信公众号（首席摸鱼师）免费查看全部文章

一、Kibana

Kibana 是为 Elasticsearch设计的开源分析和可视化平台。你可以使用 Kibana 来搜索，查看存储在Elasticsearch 索引中的数据并与之交互。你可以很容易实现高级的数据分析和可视化，以图表的形式展现出来。

在这里插入图片描述
直接安装：

二、Linux环境的部署与搭建

1、确保你已经安装了Java，因为Kibana是用Java编写的，可以使用yum安装OpenJDK：

命令：yum install java-11-openjdk

配置环境变量：

命令：vim /etc/profile

在底部追加如下：

export JAVA_HOME=/usr/lib/jvm/java-11-openjdk-11.0.24.8-1.oe2403.x86_64
export PATH=$PATH:$JAVA_HOME/bin

退出保存执行以下命令：

source /etc/profile

查看java版本：java -version：
在这里插入图片描述
2、下载安装包并上传至服务器上：

官网下载：https://www.elastic.co/cn/downloads/kibana
kibana-8.15.3-linux-x86_64.tar.gz

3、解压至指定目录：

命令：tar -zxvf kibana-8.15.3-linux-x86_64.tar.gz

在这里插入图片描述
4、编辑配置文件：

命令：vim config/kibana.yml

server.port: 5601  #端口
server.host: "0.0.0.0"  #允许任何ip连接
elasticsearch.hosts: ["http://192.168.1.145:9200"] #es地址，多个逗号分割
elasticsearch.username: "kibana_system" #es账号
elasticsearch.password: "84DpQcS2P8ye32P1dWmC" #es密码
i18n.locale: "zh-CN"  #简体中文

在这里插入图片描述

保存退出

5、因kibana安全规定不能使用root用户运行，所以必须先创建一个用户：

命令：groupadd elasticsearch #添加用户组
命令：useradd -g elasticsearch elasticsearch #添加用户并指定组
命令：passwd elasticsearch #设置密码
命令：chown -R elasticsearch:kibana-8.15.3 #为此用户赋值文件夹权限

6、启动kibana：

切换至elasticsearch用户运行

命令：su elasticsearch
命令：./bin/kibana
后台运行：nohup ./bin/kibana &

在这里插入图片描述
7、浏览器访问：http://192.168.1.145:5601/

输入elastic用户密码

8、点击左边栏Discover添加索引：

输入LogStash章节设置的索引：kafka_index
在这里插入图片描述
当我们日志文件有内容或更新时，会显示出来：

9、在左侧可以选定指定的字段，来查看我们想要的信息：

如果想要关闭服务，使用ps、kill即可

到这里，整个Elk+Kafka+Filebeat日志收集系统就已经搭建完成了

假如我们有很多个平台的日志文件，可以在filebeat中配置多个日志，并发送至不同的topic中，在logstash中消费多个topic消息，并根据topic不同发送到不同的index当中。

本次教程到这里就结束了，希望大家多多关注支持（首席摸鱼师微信同号），持续跟踪最新文章吧~