（一）、概述

Kibana是一款开源的数据分析和可视化Web平台，用于对 Elasticsearch 索引中的数据进行搜索、查看、修改、添加和删除操作。

（二）、安装

1、Docker环境

视频教程：https://www.bilibili.com/video/BV1xv4y1S7kA

2、搜索镜像

镜像网址：https://hub.docker.com/r/elastic/kibana/tags?page=1&ordering=last_updated

3、拉取镜像

[root@localhost ~]# docker pull kibana:7.9.3
7.9.3: Pulling from library/kibana
75f829a71a1c: Already exists
27675ba9d981: Pull complete
...省略...
46d008667a80: Pull complete
Digest: sha256:81638b717f8901debd331df46da38e7775f2685d81c1ed5e92e25bc17d370f4d
Status: Downloaded newer image for kibana:7.9.3
docker.io/library/kibana:7.9.3
[root@localhost ~]#

4、配置文件

a、创建目录

[root@localhost ~]# mkdir -p /usr/local/kibana/config

b、创建配置文件

[root@localhost ~]# vi /usr/local/kibana/config/kibana.yml

c、添加配置内容

#设置Kibana映射端口
server.port: 5601#设置网关地址
server.host: "0.0.0.0"#设置Kibana实例对外展示的名称
server.name: "kibana"#设置ES集群地址
elasticsearch.hosts: ["http://192.168.1.100:9201","http://192.168.1.100:9202","http://192.168.1.100:9203"]#设置请求超时时长
elasticsearch.requestTimeout: 120000#设置页面语言
i18n.locale: "zh-CN"

5、创建并启动容器

docker run -d -p 5601:5601 -v /usr/local/kibana/config/kibana.yml:/usr/share/kibana/config/kibana.yml --restart=always --name kibana kibana:7.9.3

等待3分钟……

6、数据包转发

a、执行命令

[root@localhost ~]# vim /usr/lib/sysctl.d/50-default.conf

b、添加内容

末尾添加net.ipv4.ip_forward = 1

c、重启network

[root@localhost ~]# systemctl restart network

7、开放端口

a、添加端口

[root@localhost ~]# firewall-cmd --add-port=5601/tcp --permanent

b、重新加载

[root@localhost ~]# firewall-cmd --reload

c、查看放行端口

[root@localhost ~]# firewall-cmd --list-ports

（三）、验证

a、启动浏览器

b、发起请求http://192.168.1.100:5601/app/dev_tools#/console，如下图：

说明：

​ GET _cat/nodes?v 获取所有node的信息，其中节点名称带*表示为主节点；

​ GET _cat/health?v 获取集群健康状况

（四）、问题

1、无法访问Kibana

描述：执行docker logs kibana命令提示如下错误：

{"type":"log","@timestamp":"2021-03-16T13:45:39Z","tags":["warning","savedobjects-service"],"pid":8,"message":"Unable to connect to Elasticsearch. Error: [resource_already_exists_exception] index [.kibana_1/FZSbLnlUSHeArOtZ7upoWA] already exists, with { index_uuid="FZSbLnlUSHeArOtZ7upoWA" & index=".kibana_1" }"}

原因：.kibana_1资源资源已存在，打开浏览器，访问http://localhost:9201/_cat/indices地址可以看到该资源。

方案：Linux系统执行curl -X DELETE http://localhost:9201/.kibana*—>重启kibana