在开发自己的搜索帝国的Elasticsearch中介绍了安装了ES。 介绍Kibana对ES的查询监视。 这是经常提到的大数据日志处理组件ELK的k。
什么是獐子？ 这里引用园友的一段介绍一下，我个人认为比较完整。
Kibana是Elasticsearch的开源分析和可视化平台，用于搜索和显示在Elasticsearch索引中交互存储的数据。 使用Kibana，可以在各种图表上进行高级数据分析和展示。
Kibana使大量数据更容易理解。 操作简单，通过基于浏览器的用户界面，可以快速创建仪表板(dashboard )以实时显示Elasticsearch查询的移动。
设置Kibana非常简单。 Kibana的安装和Elasticsearch索引监视可以在几分钟内开始，无需编码或额外的基础架构。
关键功能Elasticsearch无缝集成
Kibana体系结构是为Elasticsearch定制的，允许您将结构化和非结构化数据添加到Elasticsearch索引中。 Kibana还利用了Elasticsearch强大的搜索和分析功能。
整合你的数据
Kibana可以更好地处理海量数据，并据此绘制柱状图、折线图、散点图、直方图、饼图、地图。
复杂的数据分析
Kibana可以提高Elasticsearch的分析能力，更智能地分析数据，执行数学变换，必要时将数据分块。
让更多的团队成员受益
通过强大的数据库可视化界面，每个业务部门都可以从数据集合中受益。
界面灵活，便于共享
Kibana使数据的创建、存储、共享和可视化数据的快速交换变得容易。
结构简单
Kibana的配置和启用非常简单，用户体验非常友好。 Kibana 4附带Web服务器，可以迅速开始运行。
多数据源可视化
Kibana可以轻松地将来自Logstash、ES-Hadoop、Beats或ApacheFlume、Fluentd等第三方技术的数据集成到Elasticsearch中。
简单的数据导出
Kibana可以轻松导出感兴趣的数据，并与其他数据集集成快速建模分析，发现新结果。
与Elasticsearch REST API的视觉交互
Sense是一个可视化终端，通过Kibana插件支持自动完成、自动缩进和语法检查功能。
安装Kibana下载解压缩安装包。 请务必安装与ES相同版本的下载地址。 https://www.elastic.co/downloads/kiba na配置编辑文件config/kibana.yml配置属性： [ root @ h32~~ ] # cdkibana/config/[ roba ]
ljdbd/kibana kibana必须在根上运行。 否则将报告错误，如果启动失败，请打开http://192.168.80.3233605601/status
要通过Kibana监视ES，必须安装X-pack插件。 本节介绍X-pack插件。
通过X-pack监视组件，可以使用Kibana轻松监视ElasticSearch。 可以实时查看集群的健康和性能，并分析过去的集群、索引和节点度量。 它还可以监视Kibana本身的性能。 愤怒的背包在群集上安装X-pack，监视代理在每个节点上运行，并从Elasticsearch收集指数指标。 在Kibana上安装X-pack后，可以通过专用仪表板查看监视的数据
安装X-pack安装X-pack时，分别通过ElasticSearch根和Kibana根进行操作。 以下是网友的安装方法作为参考。
Elasticsearch下载Es根目录中的X-Pack，然后在每个节点上运行ljdbd/elasticsearch-plugin进行安装。
转到安装elasticsearch的目录，然后输入以下命令：
LJ DBD/elastic search-plugininstallx-pack
可以在安装过程中从选项中退出。
如果在Elasticsearch中禁用了自动索引，则通过在elasticsearch.yml中配置action.auto_create_index，X-pack可以创建以下指标：
action.auto_create_index:
.security,.monitoring*,.watches,.triggered_watches,.watcher-history* 运行Elasticsearch。 ljdbd/elasticsearch Kibana下载X-Pack在Kibana根目录运行 ljdbd/kibana-plugin 进行安装。
先进入kibana的安装目录，然后键入以下命令：
ljdbd/kibana-plugin install x-pack
安装过程会比较久，耐心等待。
在浏览器上输入： http://192.168.80.32:5601/ ，可以打开Kibana，此时需要输入用户名和密码登录，默认分别是 elastic 和 changeme。
若在线安装不了，则可选择下载后离线安装。
手动安装的方法 先下载对应的版本，本机装的是x-pack-5.2.2.zip 有128M 有点大，慢慢下，下载好后放在usr/local文件夹下，先进入elasticsearch安装文件夹再 ljdbd/elasticsearch-plugin install file:usr/local/x-pack-5.2.2.zipkibana中安装是一样
ljdbd/kibana-plugin install file:usr/local/x-pack-5.2.2.zip Kibana+X-Pack介绍使用 下面参考园友对X-Pack的介绍 ElasticSearch 5学习(2)——Kibana+X-Pack介绍使用（全）下面是目前Kibana 5最新版本的界面。相比较Kibana 4除了界面的风格变化，最主要是功能栏上添加了Timeline、Management和Dev Tools选项。
Discover从发现页可以交互地探索ES的数据。可以访问与所选索引模式相匹配的每一个索引中的每一个文档。您可以提交搜索查询、筛选搜索结果和查看文档数据。还可以看到匹配搜索查询和获取字段值统计的文档的数量。如果一个时间字段被配置为所选择的索引模式，则文档的分布随着时间的推移显示在页面顶部的直方图中。
Visualize可视化能使你创造你的Elasticsearch指标数据的可视化。然后你可以建立仪表板显示相关的可视化。Kibana的可视化是基于Elasticsearch查询。通过一系列的Elasticsearch聚合提取和处理您的数据，您可以创建图表显示你需要知道的关于趋势，峰值和骤降。您可以从搜索保存的搜索中创建可视化或从一个新的搜索查询开始。
Dashboard一个仪表板显示Kibana保存的一系列可视化。你可以根据需要安排和调整可视化，并保存仪表盘，可以被加载和共享。
Monitoring从图中可以发现，默认Kibana是没有该选项的。其实，Monitoring是由X-Pack集成提供的。
该X-pack监控组件使您可以通过Kibana轻松地监控ElasticSearch。您可以实时查看集群的健康和性能，以及分析过去的集群、索引和节点度量。此外，您可以监视Kibana本身性能。愤怒的背包安装X-pack在群集上，监控代理运行在每个节点上收集和指数指标从Elasticsearch。安装在X-pack在Kibana上，您可以查看通过一套专门的仪表板监控数据。
GraphX-Pack图的能力使你发现一个Elasticsearch索引项是如何相关联的。你可以探索索引条款之间的连接，看看哪些连接是最有意义的。从欺诈检测到推荐引擎，对各种应用中这都是有用的，例如，图的探索可以帮助你发现网站上黑客的目标的漏洞，所以你可以硬化你的网站。或者，您可以为您的电子商务客户提供基于图表的个性化推荐。X-pack提供简单，但功能强大的图形开发API，和Kibana交互式图形可视化工具。使用X-pack图有工作与开销与现有Elasticsearch指标你不需要任何额外的数据存储的特征。
TimelionTimelion是一个时间序列数据的可视化，可以结合在一个单一的可视化完全独立的数据源。它是由一个简单的表达式语言驱动的，你用来检索时间序列数据，进行计算，找出复杂的问题的答案，并可视化的结果。
这个功能由一系列的功能函数组成，同样的查询的结果，也可以通过Dashboard显示查看。
Management 管理中的应用是在你执行你的运行时配置kibana，包括初始设置和指标进行配置模式，高级设置，调整自己的行为和Kibana，各种“对象”，你可以查看保存在整个Kibana的内容如发现页，可视化和仪表板。
这部分是pluginable，除此之外，X-pack可以给Kibana增加额外的管理能力。
你可以使用X-pack安全控制哪些用户可以访问Elasticsearch数据通过Kibana。愤怒的背包安装X-pack，Kibana用户登录。他们需要有kibana_user作用以及获得的指标，他们将在Kibana的工作。如果用户加载Kibana仪表板，访问数据的一个索引，他们未被授权查看，他们得到一个错误，表明指数不存在。X-pack安全目前并不提供一种方法来控制哪些用户可以负荷的仪表板。
Dev Tools原先的交互式控制台Sense，使用户方便的通过浏览器直接与Elasticsearch进行交互。从Kibana 5开始改名并直接内建在Kibana，就是Dev Tools选项。