在Docker环境下部署 Kibana 可视化工具 (从零到一搭建ELK日志)

什么是 Kibana？

Kibana是一个开源的分析与可视化平台，设计出来用于和Elasticsearch一起使用的。

你可以用kibana搜索、查看存放在Elasticsearch中的数据。Kibana与Elasticsearch的交互方式是各种不同的图表、表格、地图等，直观的展示数据，从而达到高级的数据分析与可视化的目的。

部署 Kibana 可视化工具

1. 获取 kibana 镜像

   sudo docker pull kibana:7.7.1

2. 获取elasticsearch容器 ip

   sudo docker inspect --format '{{ .NetworkSettings.IPAddress }}' es
   > 172.17.0.2

3. 创建 kibana 配置文件

   sudo mkdir -p /data/elk/kibana/

4. 配置kibana.yml

   elasticsearch.hosts 配置 ES 服务的地址

   server.name: kibana
   server.host: "0"
   elasticsearch.hosts: ["http://172.17.0.2:9200"]
   xpack.monitoring.ui.container.elasticsearch.enabled: true

5. 启动服务

   sudo docker run -d --restart=always --log-driver json-file --log-opt max-size=100m --log-opt max-file=2 --name kibana -p 5601:5601 -v /data/elk/kibana/kibana.yml:/usr/share/kibana/config/kibana.yml kibana:7.7.1

6. 验证

   在浏览器打开 [服务器ip]:5601

   Kibana 控制台的界面如下所示，打开 kibana 时，首页会提示让你选择加入一些测试数据，点击 try our sample data 按钮就可以了。最后选择Dashboard，可以看到 sample data 的图表：

   

配置文件kibana.yml

1. 服务的端口配置

   属性名为：server.port默认是5601

2. 允许远程访问的地址配置

   属性名为：server.host默认为本机

   如果我们需要把Kibana服务给远程主机访问，只需要在这个配置中填写远程的那台主机的ip地址，那如果我们希望所有的远程主机都能访问，那就填写0.0.0.0

3. 连接Elasticsearch服务配置

   属性名为：elasticsearch.url默认为连接到本机的elasticsearch，并且端口为9200，也就是为localhost:9200，如果我们Elasticsearch不是与Kibana安装在同一台主机上，或者Elasticsearch的端口号不是9200，就就需要修改这个配置了

4. Elasticsearch的用户名和密码

   属性名为：elasticsearch.username和elasticsearch.password，默认是没有用户名和密码，如果elasticsearch是配置了用户名和密码的，那就需要配置这两行属性

5. 切换中文配置

   属性名为：i18n.locale: “zh-CN”