了解ELK

ELK实际上是三个工具的集合，Elasticsearch + Logstash + Kibana，这三个工具组合形成了一套实用、易用的监控架构，很多公司利用它来搭建可视化的海量日志分析平台。

• ElasticSearch ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。
• Logstash Logstash是一个用于管理日志和事件的工具，你可以用它去收集日志、转换日志、解析日志并将他们作为数据提供给其它模块调用，例如搜索、存储等。
• Kibana Kibana是一个优秀的前端日志展示框架，它可以非常详细的将日志转化为各种图表，为用户提供强大的数据可视化支持。

安装Kibana

Kibana是一个开源的分析与可视化平台，设计出来用于和Elasticsearch一起使用的。你可以用kibana搜索、查看存放在Elasticsearch中的数据。Kibana与Elasticsearch的交互方式是各种不同的图表、表格、地图等，直观的展示数据，从而达到高级的数据分析与可视化的目的。

官网：https://www.elastic.co/cn/kibana

image-20210318212639735

下载地址：https://www.elastic.co/cn/downloads/kibana。版本要与ES一致。

image-20210318212751354

解压完成后：

image-20210318212839422

启动测试

image-20210318213237170

默认端口5601

image-20210318213536480

image-20210318213734851

image-20210318213823380

开发工具

image-20210318214128515

设置中文

image-20210318214501299

image-20210318214756075

kibana-7.6.1-windows-x86_64\config\kibana.yml

i18n.locale: "zh-CN"

image-20210318214512923

重新启动Kibana。

image-20210318214554048

image-20210318214621177

#