部落格時間到，今天接著我們上次得elk，我們這次來講Kibana，卡巴納！！！

Kibana安裝流程

Kiban是一個使用Apache開源協議，基於瀏覽器的Elasticsearch分析和搜尋儀表板。

接下來我們啟動kibana，執行命令：bin/kibana 顯示：(注意要先安裝好kibana)

後臺命令：./bin/kibana & 本機訪問如下

首先我們先要建立索引然後這個介面你就可以為所欲為了。
到這裡我們的elk分散式實時日誌分析平臺就搭建好了,是不是很簡單(嘲諷臉!)

詳細請點選：

另附java日誌到logstash

首先配置log4j.properties配置檔案，對應配置為下

log4j.rootLogger=DEBUG, logstash
###SocketAppender###
log4j.appender.logstash=org.apache.log4j.net.SocketAppender
log4j.appender.logstash.Port=4560
log4j.appender.logstash.RemoteHost=logstash_hostname
log4j.appender.logstash.ReconnectionDelay=60000
log4j.appender.logstash.LocationInfo=true

Log4J 會持續嘗試連線你配置的 logstash_hostname 這個地址，建立連線後，即開始傳送日誌資料。

Java 應用端的配置完成以後，開始設定 Logstash 的接收端。配置如下所示。其中 4560 埠是 Log4J SocketAppender 的預設對端埠。
 

input {
  log4j {
    type => "log4j-json"
    port => 4560
  }
}

Eg：執行起來 logstash 後，編寫如下一個簡單 log4j 程式：

import org.apache.log4j.Logger;
public class HelloExample{
        final static Logger logger = Logger.getLogger(HelloExample.class);
        public static void main(String[] args) {
                HelloExample obj = new HelloExample();
                try{
                        obj.divide();
                }catch(ArithmeticException ex){
                        logger.error("Sorry, something wrong!", ex);
                }
        }
        private void divide(){
                int i = 10 /0;
        }
}

即可在 logstash 的終端輸出看到如下事件記錄：

    {
        "message" => "Sorry, something wrong!",
       "@version" => "1",
     "@timestamp" => "2015-07-02T13:24:45.727Z",
           "type" => "log4j-json",
           "host" => "127.0.0.1:52420",
           "path" => "HelloExample",
       "priority" => "ERROR",
    "logger_name" => "HelloExample",
         "thread" => "main",
          "class" => "HelloExample",
           "file" => "HelloExample.java:9",
         "method" => "main",
    "stack_trace" => "java.lang.ArithmeticException: / by zero\n\tat HelloExample.divide(HelloExample.java:13)\n\tat HelloExample.main(HelloExample.java:7)"
}

追加：啟動kibana 可能報錯：Result window is too larg

curl -XPUT http://127.0.0.1:9200/cmdb-now/_settings -d '{ "index" : { "max_result_window" : 100000000}}'

• fuser –n tcp 5601 查詢5601的kibana

那麼到這裡elk三兄弟就算是講完了，有什麼不懂得，可以在下方留言，也可以直接傳送問題到我的郵箱：[email protected] 今天就到這裡，明天同一時間，我們不見不散，我是黑貓，我在這裡