简介
Kibana是一个为Elasticsearch平台分析和可视化的开源平台，使用Kibana能够搜索、展示存储在Elasticsearch中的索引数据。使用它可以很方便用图表、表格、地图展示和分析数据。
Kibana能够轻松处理大量数据，通过浏览器接口能够轻松的创建和分享仪表盘，通过改变Elasticsearch查询时间，可以完成动态仪表盘。
安装
Kibana使用html和js开发的，需要运行在Node.js，所以在下载的Kibana包中包含了Node平台。
Kibana的版本要和Elasticsearch版本一直，不支持主版本不一致(比如5.x 和2.x)，次版本不一致(比如5.2和5.1)会在logger中打印报警信息，允许补丁版本不一致但是不建议。
下载
wget https://artifacts.elastic.co/downloads/kibana/kibana-5.3.0-linux-x86_64.tar.gz
解压缩
tar -zxvf kibana-5.3.0-linux-x86_64.tar.gz
Kibana的所有相关信息都在$KIBANA_HOME目录下，无需创建任何目录，所以删除、升级都是比较方便的。
目录结构
| 目录 | 描述 |
|---|---|
| bin | 二进制脚本目录，包含启动kibana和安装插件的kibana-plugin |
| config | Kibana的配置文件目录，包含kibana.yml文件 |
| data | kibana或kibana插件写数据的存储目录 |
| plugins | 插件目录，kibana的每一个插件都会存在该目录 |
| optimize | Transpiled source code. Certain administrative actions (e.g. plugin install) result in the source code being retranspiled on the fly. |
配置
kibana的配置文件在config目录下的 kibana.yml中：
| 配置项 | 描述 |
|---|---|
| server.port: | Default: 5601 Kibana is served by a back end server. This setting specifies the port to use. kibana的端口号。默认是5601 |
| server.host: | Default: "localhost" This setting specifies the host of the back end server。kibana安装主机。默认是localhost |
| server.maxPayloadBytes: | Default: 1048576 The maximum payload size in bytes for incoming server requests。最多服务请求数。默认是1048576 |
| server.name: | Default: "your-hostname" A human-readable display name that identifies this Kibana instance。kibana实例名称，用来显示kibana实例。默认是你的主机名称 |
| server.defaultRoute: | Default: "/app/kibana" This setting specifies the default route when opening Kibana. You can use this setting to modify the landing page when opening Kibana。打开kibana时的默认路由地址，可以通过改变该配置指向指定的路由。默认是/app/kibana |
| elasticsearch.url: | Default: "http://localhost:9200" The URL of the Elasticsearch instance to use for all your queries。Elasticsearch实例地址，用来处理所有查询请求。默认时http://localhost:9200 |
| kibana.index: | Default: ".kibana" Kibana uses an index in Elasticsearch to store saved searches, visualizations and dashboards. Kibana creates a new index if the index doesn’t already exist。kibana需要在es中创建一个索引来存储kibana的搜索、可视化和仪表盘。如果该索引不存在，则会自动创建。默认时.kibana |
| kibana.defaultAppId: | Default: "discover" The default application to load。进入kibana时加载的应用。默认是discover |
| elasticsearch.pingTimeout: | Default: the value of the elasticsearch.requestTimeout settingTime in milliseconds to wait for Elasticsearch to respond to pings。设置请求Es的响应超时时间，单位毫秒。默认是elasticsearch.requestTimeout |
| elasticsearch.requestTimeout: | Default: 30000 Time in milliseconds to wait for responses from the back end or Elasticsearch. This value must be a positive integer。Es响应超时时间，单位毫秒，该值必须是正整数。默认是3000 |
| elasticsearch.shardTimeout: | Default: 0 Time in milliseconds for Elasticsearch to wait for responses from shards. Set to 0 to disable. |
| shard的响应超时时间。默认为0，不设置 | |
| logging.dest: | Default: stdout Enables you specify a file where Kibana stores log output。kibana日志输出文件。默认是stdout |
| logging.silent: | Default: false Set the value of this setting to true to suppress all logging output。设置该配置，所有日志都输出。默认为false |
更多配置可查看：https://www.elastic.co/guide/en/kibana/current/settings.html
启动
$KIBANA_HOME/bin/kibana
访问：localhost:5601或者http://YOUDOMAIN.com:5601
访问配置
当第一次访问kibana时候需要指定一个或多个Elasticsearch已经存的索引，支持模式匹配。之后可以通过Management导入索引。
比如你的es中已经有了一个blog索引，你可以输入blog*将以blog开头的索引导入进来。如果你的索引中有时间戳字段，可以通过选中:Index contains time-based events，然后在下面的Time-field name填写字段名称。如果索引没有时间戳字段的话，可以取消上面选中的。
点击Create创建，Kibana会以只读的形式展示你所配置的索引。
查看Kibana状态
可以通过localhost:5601/status查看kibana状体，这个页面也包括了所有安装的插件列表。
使用
搜索和展示信息，可以查看Discover页面。
图表和地图展示，可以查看Visualize。
创建一个仪表盘，可以使用Dashboard
配置动态映射
默认情况下es是动态mapping信息，.kibana索引存放了kibana的搜索、展现、dashboard信息。为了kibana正常展现，可以通过修改.kibana索引修改为动态mapping映射。
PUT .kibana{
"index.mapper.dynamic": true
}
