kibana

Kibana 可视化与查询服务

补充说明

kibana 连接 Elasticsearch，提供 Discover、Dashboard、Dev Tools 和保存对象管理。它本身不存业务数据，但保存对象和加密密钥需要持久化。

常用示例

kibana
kibana --config /etc/kibana/kibana.yml
kibana --help
bin/kibana-encryption-keys generate
curl -s http://127.0.0.1:5601/api/status

kibana.yml：

server.host: "0.0.0.0"
server.basePath: "/kibana"
server.rewriteBasePath: true
elasticsearch.hosts: ["http://es:9200"]

易错点与排错

• Kibana 与 Elasticsearch 版本必须匹配；小版本差异也可能导致 API 不兼容。
• 反向代理场景要正确设置 server.basePath 和 rewriteBasePath。
• server.host 默认只监听本地；对外服务要显式配置并加认证。
• 保存对象（index pattern、dashboard）存在 ES 中；ES 故障时 Kibana 也无法使用。
• 加密密钥丢失会导致已保存的凭证/对象无法解密；提前生成并备份。
• 大时间范围查询会拖慢 ES；先缩小时间窗口和字段。
• 安全插件/认证配置错误常表现为 401/403 或无限跳转。

相关命令

• elasticsearch — 数据端
• logstash / filebeat — 数据写入
• nginx — 反向代理