02.ElasticSearch之Kibana的安装与使用

谁践踏了优雅 2023-01-15 10:22 158阅读 0赞

### ElasticSearch之Kibana的安装与使用 ###

*   *  什么是kibana
     *  下载
     *  安装
     *   *  tar包安装方式
         *  rpm安装方式
     *  Kibana的基本操作
     *   *  索引(index)的基本操作
         *   *  创建索引
             *  查看索引
             *  删除索引
         *  类型(type)的操作
         *   *  新增类型
             *  查看类型
         *  文档(document)的基本操作
         *   *  添加文档
             *  查看文档
             *  删除文档
             *  更新文档
             *   *  更新原有数据
                 *  更新原有数据并添加新数据
                 *  在原有数据基础上更新
         *  批量操作

## 什么是kibana ##

[kibana][]是一个免费且开放的用户界面，能够让您对 Elasticsearch 数据进行可视化，并让您在 Elastic Stack 中进行导航。您可以进行各种操作，从跟踪查询负载，到理解请求如何流经您的整个应用，都能轻松完成

## 下载 ##

点击上面的连接下载`kibana`，这里我们仍然是本地下载完毕后上传到Linux服务器，下载时要注意与ES的版本保持一致  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70]

## 安装 ##

我们本次下载的tar的压缩包，以直接解压修改配置文件的方式安装kibana，如果tar包下载不下来也可以在官网下载rpm安装包进行安装(`rpm安装包在官网现在很快，不明所以`)

### tar包安装方式 ###

1.  使用**root**用户将下载的tar包上传到`/usr/tools`目录下执行命令`tar -zxf kibana-6.8.0-linux-x86_64.tar.gz`解压到当前目录 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 1]
2.  执行命令`vi kibana-6.4.2-linux-x86_64/config/kibana.yml`修改配置文件
    
        server.port: 5601 #Kibana的默认端口是5601,可不修改
        server.host: "0.0.0.0" # 修改为外机可以访问
        elasticsearch.hosts: ["http://192.168.10.206:9200"] #elasticsearch的地址
        ```![在这里插入图片描述](https://img-blog.csdnimg.cn/2021042211141376.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20=,size_16,color_FFFFFF,t_70)
3.  依次启动elasticSearch和Kibana，kibana前台启动的命令`./bin/kibana`，后台启动命令`nohup ./bin/kibana &`  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 2] ![在这里插入图片描述][20210422111441440.png]
4.  ElasticSearch和Kibana启动后，我们浏览器中访问`http://192.168.10.206:5601`  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 3]  
    Kibana中显示ElasticSearch的状态为`Health is green`

### rpm安装方式 ###

1.  使用**root**用户上传rpm包至`/usr/tools`目录下  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 4]
2.  执行rpm安装命令`rpm -ivh kibana-6.8.0-x86_64.rpm`安装kibana  
    ![在这里插入图片描述][20210422111825154.png]
3.  查找kibana的配置文件  
    kibana的配置文件名字叫做`kibana.yml`，我们直接用**find**命令`find / -name kibana.yml`来进行查找  
    ![在这里插入图片描述][20210422111858580.png]
4.  编辑`kibana.yml`  
    执行命令`vim /etc/kibana/kibana.yml`，修改如下配置
    
        server.host: "192.168.202.200"                		   #ES服务器主机地址
        elasticsearch.hosts: ["http://192.168.202.200:9200"]   #ES服务器地址
    
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 5]
    
    > kibana的默认端口号是5601，这个可以不做修改
5.  kibana的相关命令
    
        systemctl start kibana	# 启动
        systemctl stop  kibana	# 停止
        systemctl status kibana	# 查看
    
    我们先启动kibana，然后查看一下kibana的状态，最后访问一下kibana的界面  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 6]
6.  浏览器输入`http://192.168.8.101:5601/`  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 7]

## Kibana的基本操作 ##

上面我们知道了kibana的**Monitoring**界面，下面我们要在kibana的**DevTools**下面操作ES，界面如下图  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 8]

### 索引(index)的基本操作 ###

PUT 	/christy/      		# 创建索引
    DELETE 	/christy			# 删除索引
    DELETE 	/*					# 删除所有索引
    GET 	/_cat/indices?v 	# 查看索引信息

#### 创建索引 ####

`PUT /christy`：创建一个名称为**christy**的索引  
![在这里插入图片描述][20210422112458492.png]  
`“acknowledged” : true`：说的是索引创建成功  
`"shards_acknowledged" : true`：说的是索引分片创建成功，说到分片就要提一下上面的那几行红色的提示，**意思是说在ES7.0分片的数量会从5调整为1，如果你让想让分片的数量为5那么在创建索引的时候你就要手动指定**，命令如下：

PUT /christy
    {
      "settings": {
        "number_of_replicas": 1,
        "number_of_shards": 5
      }
    }

#### 查看索引 ####

`GET /_cat/indices?v`查看ElasticSearch中索引的具体信息  
![在这里插入图片描述][20210422112525563.png]  
上面两个以\*\*.kibana\*\*开头的索引是系统自带的索引，不要管它也不要删除，如果删除需要重新启动kibana，而且重新启动ES后这两个索引还是会重新生成

#### 删除索引 ####

`delete /*|name`，delete后面跟\*代表删除所有索引，跟具体索引的name指删除某一个索引  
![在这里插入图片描述][20210422112547681.png]

### 类型(type)的操作 ###

#### 新增类型 ####

# 类型操作 index/type(mapping) 
    # 在6.x一个索引只能拥有一个类型
    # 假如index-christy有一个type-user(id,name,age,bir),
    # 那么创建语句应该是这样
    PUT /christy
    {
      "mappings": {
        "user":{
          "properties":{
            "id":{"type":"keyword"},
            "name":{"type":"text"},
            "age":{"type":"integer"},
            "bir":{"type":"date"}
          }
        }
      }
    }

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 9]

> Mapping Type: **: text, keyword, date ,integer, long , double , boolean or ip**

#### 查看类型 ####

`GET /christy/_mapping/user # 语法:GET /索引名/_mapping/类型名`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 10]

### 文档(document)的基本操作 ###

#### 添加文档 ####

`PUT /index/type/1` \# PUT /索引/类型/文档id  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 11]

#### 查看文档 ####

`GET /index/type/1` \# GET /索引/类型/文档id  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 12]

#### 删除文档 ####

`DELETE /index/type/1` \# DELETE /索引/类型/文档id  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 13]

#### 更新文档 ####

`POST /index/type/id/_update { "doc":{ "propertiesName":propertiesValue } }`

##### 更新原有数据 #####

首先执行**添加文档**命令插入一条数据，执行以下命令修改用户christy的年龄为19  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 14]  
上述命令的执行结果显示数据已经更新了，下面我们执行查询命令看执行结果  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 15]

##### 更新原有数据并添加新数据 #####

上面的更新方式仅仅是更新原有数据，如果我们想在更新原有数据的时候同时添加新的数据，比如新增christy的性别(gender)为男，那么可以像下面这样写  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 16]  
执行结果也显示更新成功，我们执行查询命令看到`gender`字段已经添加进去了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 17]

##### 在原有数据基础上更新 #####

这种更新方法区别于第一种，可以使用**script**更新原有数据，比如想把年龄增加两岁，用第一种方式的写法命令如下

POST /christy/user/1/_update
    { 
      "doc":{ 
        "age":22
      }
    }

如果我们本次说的**script**的写法应该像下面这样

POST /ems/emp/1/_update
    {
    	"script": "ctx._source.age += 2"
    }

我们来执行以下上面的命令，发现结果也显示更新成功了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 18]  
最后我们再查询一次，看是否达到了预期的效果  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 19]

### 批量操作 ###

批量操作在ES的命令`<REST Verb> /<Index>/<Type>/<ID>`后加\*\*\_bluk\*\*关键字，这种写法有点类似于更新操作。批量操作包含`批量添加-关键字index`、`批量修改-关键字update`、`批量删除-关键字delete`。为了演示批量操作的效果我们先批量插入两条数据到ES中的/christy/user/下面

PUT /christy/user/_bulk
      { "index":{ }}
      { "name":"Tide","age":23,"bir":"2012-12-12","gender":"女"}
      { "index":{ }}
      { "name":"hardy","age":5,"bir":"2016-02-27","gender":"boy"}

> “index”:\{\}中花括号里面本应写id的，如果不写ES也会自动生成一个id

批量插入命令执行结果：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 20]  
通过上述结果可以看到批量插入执行成功，我们再来看下目前\*\*/christy/user\*\*下的数据  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 21]  
从查询结果（查询命令将会在下节高级查询中细说）来看，我们目前有三条数据了，批量插入的两条数据也自动生成了id，符合我们的预期。  
上面演示了批量插入的命令，批量新增|修改|删除三个也可以混用。什么意思呢，比如一个批量操作中包含一个新增，一个修改，一个删除，可以像下面这样写

POST /christy/user/_bulk
      { "index":{ }}
    		{ "name":"Tom","age":19,"bir":"2011-11-11","gender":"男"}
    	{ "delete":{ "_id":"6W1793gBLCWsGJq8dO-J"}}
    	{ "update":{ "_id":"6G1793gBLCWsGJq8dO-J"}}
    			{ "doc":{ "age":18}}

执行上面的命令：**我们新增一个Tom用户，删除hardy用户，修改Tide用户的age为18**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 22]  
可以看到上面的命令执行结果确实是新增|删除|修改各一条，而且状态都是成功的，我们再来查询一下结果  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 23]  
查询出来的结果符合我们上面的预期。  
好了，到这里Kibana的安装与基本使用就结束了，我们知道ES是一个检索工具，在这之前我们一直在讲**索**也就是将数据保存到ES中，下节开始我们要学习ES中的**检**，也就是查询。┏(＾0＾)┛

[kibana]: https://artifacts.elastic.co/downloads/kibana/kibana-6.8.0-linux-x86_64.tar.gz
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70]: /images/20221022/8972ca12d8d34ef8833b59871c3817ab.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 1]: /images/20221022/cc332e4a0948449fb4e16f64e8ca5ef1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20210422111426916.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20=,size_16,color_FFFFFF,t_70
[20210422111441440.png]: /images/20221022/338becf8258643f7b5816dcb1537d8b4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 3]: /images/20221022/1167ee0297e644718c9078fb44edf2ff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 4]: /images/20221022/02dfc8af3f82472383c532904b29b0ef.png
[20210422111825154.png]: /images/20221022/0ef555b876eb48c9940287bbb78fe12a.png
[20210422111858580.png]: /images/20221022/0ff1434f0ee04b4faf353c62e759538e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 5]: /images/20221022/ba7ddfc668fd474b903544d76196f884.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 6]: /images/20221022/86512b5160ce49368da8e09aa5ab47b5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 7]: /images/20221022/cc4ad994d7444a53bdba138697872f28.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 8]: /images/20221022/24c6d188cd5c4f65ba21f674bcecd5e0.png
[20210422112458492.png]: /images/20221022/1e66a8247bf64716be89f6b529f60feb.png
[20210422112525563.png]: /images/20221022/c57829907b294a4185fa52597470e507.png
[20210422112547681.png]: /images/20221022/54c4724f203d4b7d85ae1ed047c9e10e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 9]: /images/20221022/33fe147826d244c38cc150b11f63c7ef.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 10]: /images/20221022/31be0d3550be4c49a1a81bd702ac45c2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 11]: /images/20221022/3084db870f604b8ab6ceb37824b4a788.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 12]: /images/20221022/96e20ca28e36432aa68e96e1a736954a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 13]: /images/20221022/c567a9df11744657a8ee9ce7214e289a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 14]: /images/20221022/5b36967d3598404db011e57a33056a11.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 15]: /images/20221022/06a6460d7dab4581866d9500bb5ad678.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 16]: /images/20221022/7edb5024de8c4170b294b71018140c82.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 17]: /images/20221022/cb896bb9f5c84c3981b63110726ed848.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 18]: /images/20221022/650414ede58e44f3acb7e4c69a85cf68.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 19]: /images/20221022/84931375b98d48c89140be7a20704a5c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 20]: /images/20221022/defb3b057fdb46129e9935ea7bd8ec40.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 21]: /images/20221022/202c9819c2d740a897b2530161298dfe.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 22]: /images/20221022/a0e16d471228485baa56d245d60d7152.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JieHlscWYxMjZjb20_size_16_color_FFFFFF_t_70 23]: /images/20221022/b9268e1b28aa48b2905e55ae271224c6.png