✅ 适用版本:Elasticsearch 8.2.2 + Kibana 8.2.2
一、环境准备
组件 | 版本 | 示例地址 |
---|---|---|
Elasticsearch | 8.2.2 | 192.168.130.61:9200 , 192.168.130.62:9200 , 192.168.130.65:9200 |
Kibana | 8.2.2 | 部署在 `192.168.130.651 |
操作系统 | CentOS 7 |
⚠️ 严格版本匹配:Kibana 8.2.2 必须连接 Elasticsearch 8.2.x 集群,否则无法通信。
二、部署 Kibana 步骤
1. 下载 Kibana 8.2.2 安装包
wget https://artifacts.elastic.co/downloads/kibana/kibana-8.2.2-x86_64.rpm
🔗 官方下载地址:https://www.elastic.co/downloads/kibana
选择版本:8.2.2,平台:RPM (for CentOS/RHEL)
2. 安装 Kibana
rpm -ivh kibana-8.2.2-x86_64.rpm
安装完成后:
- 配置文件路径:
/etc/kibana/kibana.yml
- 日志路径:
/var/log/kibana/
- 服务名称:
kibana
3. 修改 Kibana 配置文件
编辑主配置文件:
sudo vim /etc/kibana/kibana.yml
✅ 基础配置
# Kibana 服务监听地址(0.0.0.0 允许外部访问)
server.host: "0.0.0.0"# Kibana 服务端口
server.port: 5601# Elasticsearch 集群地址列表
elasticsearch.hosts: ["http://192.168.130.61:9200", "http://192.168.130.62:9200", "http://192.168.130.65:9200"]# 设置 Kibana 界面语言为中文
i18n.locale: "zh-CN"# (可选)设置服务器名称
# server.name: "kibana-01"
4. 启动 Kibana 服务
# 启动服务
sudo systemctl start kibana# 设置开机自启
sudo systemctl enable kibana# 查看服务状态
sudo systemctl status kibana
⏱️ 首次启动较慢:Kibana 8.x 首次启动会进行优化编译,可能需要 2~5 分钟。请耐心等待,查看日志确认:
sudo tail -f /var/log/kibana/kibana.log
日志中出现 Server running at http://0.0.0.0:5601
表示启动成功。
5. 检查端口并访问 Web 界面
ss -tlnp | grep 5601
浏览器访问:
http://192.168.130.61:5601
首次访问会跳转到登录页面,使用你在 elasticsearch-setup-passwords
时设置的 用户名(如 elastic)和密码登录。
三、二进制安装Kibana
一、准备工作
确保你的系统满足以下要求:
- 操作系统:Linux(本文以 CentOS/RHEL 为例)
- Java 版本:JDK 17 或更高版本(Kibana 8.x 需要)
- Elasticsearch 集群:已经部署好的 Elasticsearch 8.2.2 集群
- 网络访问:能够访问 Elasticsearch 集群的 IP 地址和端口(通常是 9200)
二、步骤指南
1. 下载 Kibana 8.2.2 二进制包
首先,从 Elastic 官方网站下载 Kibana 8.2.2 的 tar.gz 压缩包:
wget https://artifacts.elastic.co/downloads/kibana/kibana-8.2.2-linux-x86_64.tar.gz
🔗 官方下载地址:https://www.elastic.co/downloads/kibana
2. 解压安装包
选择一个合适的目录来存放解压后的 Kibana 文件。这里假设我们将其放在 /opt
目录下:
tar -xzf kibana-8.2.2-linux-x86_64.tar.gz -C /opt/
cd /opt/kibana-8.2.2-linux-x86_64/
3. 修改配置文件
编辑主配置文件 config/kibana.yml
:
vim config/kibana.yml
✅ 必须修改的配置项:
# Kibana 服务监听的主机地址(0.0.0.0 允许所有 IP 访问)
server.host: "0.0.0.0"# Kibana 服务监听的端口
server.port: 5601# Elasticsearch 集群地址列表(注意:ES 8.x 默认启用 HTTPS)
elasticsearch.hosts: ["http://192.168.130.61:9200", "http://192.168.130.62:9200", "http://192.168.130.65:9200"]# 设置 Kibana 界面语言为中文
i18n.locale: "zh-CN"
4. 启动 Kibana
由于是二进制安装,Kibana 没有 systemd 服务文件,因此需要手动启动:
# 在后台运行 Kibana
nohup ./bin/kibana &
或者,为了更方便地管理进程,可以创建一个简单的脚本来启动和停止 Kibana:
# 创建启动脚本 start-kibana.sh
echo '#!/bin/bash' > start-kibana.sh
echo 'nohup /opt/kibana-8.2.2-linux-x86_64/bin/kibana &' >> start-kibana.sh
chmod +x start-kibana.sh# 创建停止脚本 stop-kibana.sh
echo '#!/bin/bash' > stop-kibana.sh
echo "pkill -f 'node.*kibana'" >> stop-kibana.sh
chmod +x stop-kibana.sh
然后使用这些脚本来管理 Kibana 服务:
./start-kibana.sh
./stop-kibana.sh
5. 检查端口并访问 Web 界面
确认 Kibana 是否已成功启动并监听 5601 端口:
ss -tlnp | grep 5601
如果一切正常,现在可以通过浏览器访问 Kibana:
http://192.168.130.62:5601
三、通过 Kibana 查看 Elasticsearch 数据
登录后,你可以:
1. 查看索引信息
- 点击左侧 ☰ 菜单
- 进入 **Stack Management > 索引管理
- 查看所有索引的状态、文档数、存储大小等
2. 搜索数据(Discover)
- 进入 Discover
- 创建或选择一个 Index Pattern(如
logs-*
,my-index-*
) - 浏览和搜索文档内容