1.kibana配置
server5
rpm -ivh kibana-7.6.1-x86_64.rpm
cd /etc/kibana/
vim kibana.yml
server.port: 5601 #服務埠
7 server.host: "172.25.2.5" #服務監聽位址
28 elasticsearch.hosts: [""] #es主機群
37 kibana.index: ".kibana" #kibana在es中建立的索引
115 i18n.locale: "zh-cn" #漢化
建立索引匹配
建立視覺化
生成訪問量視覺化,訪問量排行榜,注意時間範圍的選擇
server5 apache服務，logstash資料採集，kibana資料視覺化
vim /etc/logstash/conf.d/apache.conf
[root@server5 conf.d]# logstash -f /etc/logstash/conf.d/apache.conf
[root@server4 elasticsearch]# ab -c1 -n400 #壓測
1.安裝配置
這塊是將server4作為apache,es,filebeat
rpm -ivh filebeat-7.6.1-x86_64.rpm
cd /etc/filebeat/
/etc/filebeat/modules.d/ #這個裡面也有很多模組
150 hosts: ["172.25.2.1:9200"] #這裡直接輸出到es
161 #output.logstash: #也可以輸出到logstash,預處理
systemctl start filebeat.service
vim /etc/filebeat/filebeat.yml
148 setup.template.name: "server4"
149 setup.template.pattern: "server4-*"
150 setup.ilm.enabled: false
154 index: "server4-%"
systemctl restart filebeat.service
server1也部署filebeat,和server4保持一致
3.結合ls預處理,fliebeat採集到apache日誌後，先輸出到logstash,在輸出到es
換一種輸出
Kibana資料視覺化
kibana資料視覺化 1，3.1使用logstash匯入資料的問題 本機elk版本為6.2.4 logstash對於處理過的資料不會重複處理，需要刪除data資料夾裡面的內容，之後重複匯入 處理辦法，修改csv to es.conf，刪除了其中的 type內容 input involvedcoun...
資料視覺化 什麼是資料視覺化
資料對應的英文單詞是data，從資訊獲取的角度看，資料是對目標觀察和記錄的結果，是現實世界中的時間 地點 事件 其他物件或概念的描述。不同學者對資料的作用也給出不同的定義，大致分為以下3類 視覺化對應的兩個英文單詞 visualize和visualization。visualize是動詞，描述 生成...
資料視覺化
資料視覺化主要旨在借助於圖形化手段，清晰有效地傳達與溝通資訊。但是，這並不就意味著資料視覺化就一定因為要實現其功能用途而令人感到枯燥乏味，或者是為了看上去絢麗多彩而顯得極端複雜。為了有效地傳達思想概念，美學形式與功能需要齊頭並進，通過直觀地傳達關鍵的方面與特徵，從而實現對於相當稀疏而又複雜的 資料集...