Elasticsearch 数据怎么看？部署 Kibana，从索引查询到可视化图表

前言

Elasticsearch 已经能够存数据、建索引和执行查询以后，下一步通常不是继续记更多 curl 命令，而是给这些数据增加一个真正方便查看和分析的界面。

Kibana 做的就是这件事。它直接读取 Elasticsearch 中的数据，可以通过 Discover 查看原始记录和字段，也可以建立数据视图、执行查询，再把聚合结果转换成柱状图、折线图等可视化内容。对于日志分析来说，它相当于把后台的一条条 JSON 数据变成可以搜索、筛选和观察趋势的 Web 工作台。

本文会在 CentOS 7 环境中继续补充 Logstash 和 Kibana，配置 Logstash 将数据写入 Elasticsearch，再让 Kibana 连接对应 ES 服务。随后会实际创建测试索引和文档，配置中文界面，在开发工具中执行查询，并创建一张垂直条形图，完整体验数据从写入到可视化的过程。

最后还会通过 cpolar 为 Kibana 的 5601 端口增加公网访问入口和固定二级子域名，让这套数据分析页面可以在异地浏览器中继续访问。

1.什么是Kibana？

Kibana是由Elastic公司开发的一款开源数据可视化与分析平台，它是ELK技术栈（Elasticsearch、Logstash、Kibana）中的"眼睛"------专门用于探索、分析和展示存储在Elasticsearch中的数据。

Kibana能做什么？

功能	说明
📊 可视化 (Visualizations)	创建柱状图、折线图、饼图、热力图、地图等，直观展示数据趋势
🖼️ 仪表盘 (Dashboards)	自由组合多个图表，打造专属监控大屏（如：服务器负载 + 错误日志 + 用户行为）
🔍 数据探索 (Discover)	像用搜索引擎一样查询原始日志，支持关键词、字段过滤、时间范围筛选
⚠️ 告警与监控 (Alerting & Monitoring)	当错误率突增、CPU过高时自动触发通知（邮件、Webhook等）
🤖 机器学习 (Machine Learning)	自动检测异常流量、异常登录、性能突变等（需X-Pack或Elastic订阅版）
🔐 安全与权限管理	控制谁能看到哪些数据（企业版功能）
🔍 日志与APM分析	结合Beats或APM Agent，实现应用性能监控（APM）、用户体验追踪

典型使用场景

运维监控：实时查看Nginx、系统、数据库日志，快速定位故障。
安全审计：分析SSH登录日志，发现暴力破解行为。
业务分析：追踪用户点击流、订单转化率、地域分布。
DevOps可观测性：统一监控微服务日志、指标、链路追踪（配合Elastic APM）。

技术特点

基于Web：通过浏览器访问（默认端口5601），无需安装客户端。
深度集成Elasticsearch：所有数据必须先存入ES，Kibana才能读取。
插件化架构：支持自定义插件扩展功能。
开源免费：核心功能完全开源（Apache 2.0协议），高级功能需订阅Elastic官方服务。

2.安装ELK前提条件

系统环境要求：

项目	要求
操作系统	CentOS 7.6 或更高（推荐 7.9）
架构	x86_64（64位）
用户权限	需要 `root` 或具有 `sudo` 权限的用户
网络	能访问外网（用于下载 RPM 包或 Elastic 官方仓库）

硬件资源建议（最低 vs 推荐）：

组件	最低配置	推荐配置（生填）
内存	4 GB RAM	≥ 8 GB（Elasticsearch 至少 4GB）
CPU	2 核	≥ 4 核
磁盘	20 GB 可用空间	≥ 100 GB SSD（日志量需更多）
Swap	禁用 Swap（Elasticsearch 强制要求）	必须关闭

关闭 Swap（必须！）

关闭 Swap：

shell 复制代码

# 临时关闭
sudo swapoff -a

# 永久关闭：注释 /etc/fstab 中的 swap 行
sudo sed -i '/swap/s/^/#/' /etc/fstab

依赖软件:

Java运行环境（仅Elasticsearch和Logstash需要）

Elasticsearch 8.x：自带JDK（无需单独安装）
Elasticsearch 7.x：需Java 11或Java 17（官方推荐捆绑JDK）

建议：使用Elastic官方RPM包（自带兼容JDK），不要手动安装OpenJDK，避免版本冲突。

创建Elasticsearch用户：

shell 复制代码

adduser elasticsearch  # 创建名为 'elasticsearch' 的新用户
passwd elasticsearch  # 为 'elasticsearch' 用户设置密码

3.安装Elasticsearch

导入Elasticsearch GPG密钥：

shell 复制代码

sudo rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

创建Elasticsearch仓库文件：

shell 复制代码

sudo vi /etc/yum.repos.d/elasticsearch.repo

添加以下内容：

shell 复制代码

[elasticsearch-7.x]
name=Elasticsearch repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

4.安装Logstash

安装Logstash：

shell 复制代码

sudo yum install logstash -y

配置Logstash ：

创建一个简单的Logstash配置文件：

shell 复制代码

sudo vi /etc/logstash/conf.d/logstash.conf

添加以下内容：

shell 复制代码

input {
beats {
port => 5044
}
}

output {
elasticsearch {
hosts => ["localhost:9200"]
index => "logstash-%{+YYYY.MM.dd}"
}
stdout { codec => rubydebug }
}

启动并启用Logstash：

shell 复制代码

sudo systemctl enable logstash
sudo systemctl start logstash

5.安装Kibana

下载Kibana：

shell 复制代码

iptables -nvL  # 显示当前iptables规则
wget https://artifacts.elastic.co/downloads/kibana/kibana-7.15.0-linux-x86_64.tar.gz

解压并设置Kibana的权限：

shell 复制代码

tar -zxvf kibana-7.15.0-linux-x86_64.tar.gz  # 解压Kibana存档
chown -R elasticsearch kibana-7.15.0-linux-x86_64  # 将Kibana文件的所有权更改为 'elasticsearch' 用户

修改kibana名称：

shell 复制代码

mv kibana-7.15.0-linux-x86_64/ kibana
chown -R elasticsearch kibana

移动到用户的主目录并设置权限:

shell 复制代码

cp -r elasticsearch /home/elasticsearch/  # 将Elasticsearch文件复制到 'elasticsearch' 用户的主目录
cp -r kibana /home/elasticsearch/  # 将Kibana文件复制到 'elasticsearch' 用户的主目录
cd /home/elasticsearch/  # 移动到 'elasticsearch' 用户的主目录
chown -R elasticsearch kibana/
chown -R elasticsearch elasticsearch/

编辑配置文件：

shell 复制代码

sudo vi /etc/kibana/kibana.yml

修改以下内容：

shell 复制代码

server.host: "0.0.0.0"
elasticsearch.hosts: ["http://localhost:9200"]

启动并启用Kibana：

shell 复制代码

./bin/kibana

过浏览器访问 http://localhost:5601/，Kibana的Web界面应该可见。

6.如何使用Kibana

验证是否成功检测到elasticsearch，创建一个pro索引：

shell 复制代码

x curl -X POST "http://localhost:9201/pro/_doc" \-H "Content-Type: application/json" \-d '{  "name": "iPhone 15",  "price": 7999,  "category": "phone"}'

然后去可视化页面查看是否创建成功，刷新页面后创建成功：

创建和管理索引模式，帮助你从Elasticsearch中检索数据。

查看并编辑字段 *****。字段属性，如类型和可搜索性，基于以下条件场映射（在新标签页或新窗口中打开）在Elasticsearch中。

在config/kibana.yml添加:

shell 复制代码

i18n.locale: "zh-CN"

重新启动，即可生效。

在开发工具中，进行简单查询：

shell 复制代码

curl -X GET "http://localhost:9201/products/_search?q=name:iphone&pretty"

创建索引：

shell 复制代码

curl -X PUT "http://localhost:9201/xinke?pretty"

写入文档:

shell 复制代码

curl -X POST "http://localhost:9201/xinke/_doc" \
-H "Content-Type: application/json" \
-d '{
  "name": "iPhone 15",
  "price": 7999,
  "category": "phone"
}'