目录html
Kibana是一个配合Elasticsearch使用的、开源的数据分析和可视化平台, 能够与Elasticsearch中存储的索引文档进行交互.node
—— 使用Kibana能执行高级的数据分析, 并经过图表、表格、地图等形式显示分析结果.linux
在安装好单机版Elasticsearch的基础上, 安装Kibana插件, 使用其UI界面进行后续的学习操做.git
前提: JDK和Elasticsearch单机服务已成功配置部署.json
(1) 下载安装包:浏览器
下载地址: https://www.elastic.co/downloads/past-releases.bash
本文演示使用的是
kibana-6.6.0-linux-x86_64.tar.gz
.服务器
(2) 解压并重命名:elasticsearch
# 上传安装包至服务器的/data/elk-6.6.0下: cd /data/elk-6.6.0 # 解压安装包: tar -zxf kibana-6.6.0-linux-x86_64.tar.gz # 重命名 mv kibana-6.6.0-linux-x86_64.tar.gz kibana
文件位置: $kibana/config/kebana.yml
:ide
# Kibana is served by a back end server. This setting specifies the port to use. # Kibana是个后台服务, 须要指定服务的IP地址和端口号. 默认值为5601. server.port: 5601 # Specifies the address to which the Kibana server will bind. IP addresses and host names are both valid values. # The default is 'localhost', which usually means remote machines will not be able to connect. # To allow connections from remote users, set this parameter to a non-loopback address. # 指定Kibana服务须要绑定的IP地址, 默认值为本地回环地址"localhost". 若要容许远程访问, 就须要改成本地服务器的IP地址. (127.0.0.1的做用等同于localhost, 可用ifconfig命令查看本机的IPV4地址) server.host: 172.16.22.133 # Enables you to specify a path to mount Kibana at if you are running behind a proxy. This only affects # the URLs generated by Kibana, your proxy is expected to remove the basePath value before forwarding requests # to Kibana. This setting cannot end in a slash. #server.basePath: "" # The maximum payload size in bytes for incoming server requests. #server.maxPayloadBytes: 1048576 # The Kibana server's name. This is used for display purposes. #server.name: "your-hostname" # The URL of the Elasticsearch instance to use for all your queries. # 须要监控的Elasticsearch服务的地址, 默认是本地回环地址+9200端口 #elasticsearch.url: "http://localhost:9200" # When this setting's value is true Kibana uses the hostname specified in the server.host # setting. When the value of this setting is false, Kibana uses the hostname of the host # that connects to this Kibana instance. #elasticsearch.preserveHost: true # Kibana uses an index in Elasticsearch to store saved searches, visualizations and # dashboards. Kibana creates a new index if the index doesn't already exist. # Kibana在Elasticsearch中的索引 kibana.index: ".kibana"
(1) 启动Kibana:
cd /data/elk-6.6.0/kibana/bin # 前台启动, 不能关闭终端, 即阻塞式启动, 不能执行其余操做. 此时可经过Ctrl + C终止服务. ./kibana # 后台启动, 可退出终端, 若当前终端窗口关闭, 服务也将终止. nohup ./kibana & # 上述nohup命令将输出追加到了nohup.out中, 为了直接查看启动状况, 可省去nohup命令: # ./kibana &
(2) 浏览器检查
在浏览器访问: http://172.16.22.133:5601, 出现以下界面, 说明启动成功:
# 查看node服务的进程id [root@localhost bin]# ps aux | grep node root 15653 3.7 1.0 1142400 88020 pts/0 Sl 04:21 0:07 ./../node/bin/node --no-warnings ./../src/cli # kill掉 ./../src/cli 进程: [root@localhost bin]# kill -9 15653
或者: 若是没有在后台启动Kibana, 即没有使用nohup命令启动, 则关闭当前会话(即终端窗口), Kibana服务也将终止.
前往Dev Tools工具界面, 输入以下命令并点击 [绿色的向右的箭头➡] 发送请求:
GET _cluster/health
获得以下关于集群健康情况的JSON响应:
{ "cluster_name" : "heal_es", # 集群名称, 默认是elasticsearch "status" : "yellow", # 集群健康状态 "timed_out" : false, "number_of_nodes" : 1, # 集群中的节点数 "number_of_data_nodes" : 1, # 存储数据的节点数 "active_primary_shards" : 33, # 活跃的primary shard数 "active_shards" : 33, # 活跃的shard数, 包括primary shard和replica shard "relocating_shards" : 0, # 当前正在从一个节点迁往其余节点的分片的数量, 一般是0. 当ES发现集群不太均衡(如添加或下线一个节点)时, 该值会上涨 "initializing_shards" : 0, # 刚建立的分片个数, 建立第一个索引时、节点重启时, 会短暂处于此状态(不该长期停留此状态) "unassigned_shards" : 5, # 在集群中存在, 却又不能找到 -- 即未分配的副本 "delayed_unassigned_shards": 0, "number_of_pending_tasks": 0, "number_of_in_flight_fetch": 0, "task_max_waiting_in_queue_millis" : 0, "active_shards_percent_as_number" : 86.8421052631579 }
①
green
: 全部primary shard和replica shard都已成功分配, 集群是100%可用的;②
yellow
: 全部primary shard都已成功分配, 但至少有一个replica shard缺失. 此时集群全部功能都正常使用, 数据不会丢失, 搜索结果依然完整, 但集群的可用性减弱. —— 须要及时处理的警告.③
red
: 至少有一个primary shard(以及它的所有副本分片)缺失 —— 部分数据不能使用, 搜索只能返回部分数据, 而分配到这个分配上的写入请求会返回一个异常. 此时虽然能够运行部分功能, 但为了索引数据的完整性, 须要尽快修复集群.
使用
GET _cat/nodes?v
查看当前节点数:ip heap.percent ram.percent cpu load_1m load_5m load_15m node.role master name 172.16.22.133 62 98 2 0.98 1.25 1.39 mdi * 1UlY804
unassigned_shards
: 已经在集群状态中存在、但在集群里又找不到的分片, 来源一般是未分配的副本. 好比: 一个有 5 分片和 1 副本的索引, 在单节点集群上就会有 5 个未分配副本分片.
若是集群状态是red
, 也会长期存在未分配分片(由于缺乏主分片).
关于Kibana的使用方法, 请参考博主的这篇文章 ES 06 - 经过Kibana插件操做ES中的索引文档 (CRUD操做).
(1) 问题描述:
启动Kibana时抛出以下异常: (这里以Kibana 7.2.0为例进行说明)
[elastic@localhost bin]$ ./kibana log [06:20:42.283] [fatal][root] Error: /lib64/libc.so.6: version `GLIBC_2.14' not found (required by /data/elk-7.2.0/kibana-7.2.0/node_modules/@elastic/nodegit/build/Release/nodegit.node) at Object.Module._extensions..node (internal/modules/cjs/loader.js:718:18) at Module.load (internal/modules/cjs/loader.js:599:32) at tryModuleLoad (internal/modules/cjs/loader.js:538:12) at Function.Module._load (internal/modules/cjs/loader.js:530:3) at Module.require (internal/modules/cjs/loader.js:637:17) at require (internal/modules/cjs/helpers.js:22:18) at Object.<anonymous> (/data/elk-7.2.0/kibana-7.2.0/node_modules/@elastic/nodegit/dist/nodegit.js:12:12) at Module._compile (internal/modules/cjs/loader.js:689:30) at Module._compile (/data/elk-7.2.0/kibana-7.2.0/node_modules/pirates/lib/index.js:99:24) at Module._extensions..js (internal/modules/cjs/loader.js:700:10) at Object.newLoader [as .js] (/data/elk-7.2.0/kibana-7.2.0/node_modules/pirates/lib/index.js:104:7) at Module.load (internal/modules/cjs/loader.js:599:32) at tryModuleLoad (internal/modules/cjs/loader.js:538:12) at Function.Module._load (internal/modules/cjs/loader.js:530:3) at Module.require (internal/modules/cjs/loader.js:637:17) at require (internal/modules/cjs/helpers.js:22:18) at Object.require (/data/elk-7.2.0/kibana-7.2.0/x-pack/plugins/code/server/git_operations.js:10:19) at Module._compile (internal/modules/cjs/loader.js:689:30) at Module._compile (/data/elk-7.2.0/kibana-7.2.0/node_modules/pirates/lib/index.js:99:24) at Module._extensions..js (internal/modules/cjs/loader.js:700:10) at Object.newLoader [as .js] (/data/elk-7.2.0/kibana-7.2.0/node_modules/pirates/lib/index.js:104:7) at Module.load (internal/modules/cjs/loader.js:599:32) FATAL Error: /lib64/libc.so.6: version `GLIBC_2.14' not found (required by /data/elk-7.2.0/kibana-7.2.0/node_modules/@elastic/nodegit/build/Release/nodegit.node)
(2) 解决方法:
由出错内容可知, 系统glibc库版本太低, 须要升级到2.17:
# 退出ES专用用户, 经过root用户下载安装包, 并解压: wget http://ftp.gnu.org/gnu/glibc/glibc-2.17.tar.gz tar glibc-2.17.tar.gz # 进入解压后的目录, 而后建立编译目录: cd glibc-2.17 mkdir build && cd build # 检查(预编译): ../configure --prefix=/usr --disable-profile --enable-add-ons --with-headers=/usr/include --with-binutils=/usr/bin # 若是没有出现问题的化, 就能够正式编译了. 这里开启8个线程编译: make -j 8 # 等待编译完成后, 安装: make install # 查看已安装的GLIBC库版本: [root@localhost date]# strings /lib64/libc.so.6 | grep GLIBC GLIBC_2.2.5 GLIBC_2.2.6 GLIBC_2.3 GLIBC_2.3.2 GLIBC_2.3.3 GLIBC_2.3.4 GLIBC_2.4 GLIBC_2.5 GLIBC_2.6 GLIBC_2.7 GLIBC_2.8 GLIBC_2.9 GLIBC_2.10 GLIBC_2.11 GLIBC_2.12 GLIBC_2.13 GLIBC_2.14 GLIBC_2.15 GLIBC_2.16 GLIBC_2.17 GLIBC_PRIVATE # 也可经过下述命令查看: [root@localhost data]# ldd --version ldd (GNU libc) 2.17 Copyright (C) 2012 Free Software Foundation, Inc. This is free software; see the source for copying conditions. There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. Written by Roland McGrath and Ulrich Drepper.
(3) 再次启动Kibana, 该问题得以解决👌:
参考资料
版权声明
做者: 瘦风(https://healchow.com)](https://healchow.com)
出处: 博客园 瘦风(https://www.cnblogs.com/shoufeng)
感谢阅读, 若是文章有帮助或启发到你, 点个[好文要顶👆] 或 [推荐👍] 吧😜
本文版权归博主全部, 欢迎转载, 但 [必须在文章页面明显位置标明原文连接], 不然博主保留追究相关人员法律责任的权利.