一、背景
es集群已经安装完成，版本为5.2.2。
192.168.100.176:9200
192.168.100.177:9200
192.168.100.178:9200
es、kiban和x-pack版本一定要对应，保持一样。
二、安装kibana
# yum -y install https://artifacts.elastic.co/downloads/kibana/kibana-5.2.2-x86_64.rpm
# grep -Ev "#|^$" /etc/kibana/kibana.yml
########################################
server.port: 5601
server.host: "192.168.100.153"
elasticsearch.url: "http://192.168.100.177:9200"
#########################################
三、es集群、kibana节点安装x-pack插件
x-pack是一个集安全，警报，监视，报告和图形功能为一体的软件包。
在es5.0.0之前，必须安装各种插件才有x-pack所具有的功能，有了x-pack后，减少了很多不必要的麻烦。
如果是第一次安装x-pack,整个集群内的服务都需要重新启动（建议第一次装es等插件就把x-pack装上），并且每个节点上的es都要安装x-pack插件，不然不会成功组成一个集群。
在kibanna节点
# /usr/share/kibana/bin/kibana-plugin install x-pack
#################################################################################
Attempting to transfer from x-pack
Attempting to transfer from https://artifacts.elastic.co/downloads/kibana-plugins/x-pack/x-pack-5.2.2.zip
Transferring 108045644 bytes....................
Transfer complete
Retrieving metadata from plugin archive
Extracting plugin archive
Extraction complete
Optimizing and caching browser bundles...
Plugin installation complete
#################################################################################
# chown -R kibana:kibana /usr/share/kibana/plugins/
# ll /usr/share/kibana/plugins/x-pack/
在es集群各节点
$ bin/elasticsearch-plugin install x-pack
es01
$ cat elasticsearch/config/elasticsearch.yml
################################################################
cluster.name: es
node.name: 192.168.100.176
bootstrap.memory_lock: true
bootstrap.system_call_filter: false
thread_pool.bulk.queue_size: 2000
network.host: 0.0.0.0
network.publish_host: 192.168.100.176
http.port: 9200
transport.tcp.port: 9300
http.cors.enabled: true
http.cors.allow-origin: '*'
discovery.zen.ping.unicast.hosts: ['192.168.100.178:9300', '192.168.100.177:9300', '192.168.100.176:9300']
# x-pack
xpack.security.enabled: false
xpack.monitoring.enabled: true
xpack.graph.enabled: false
xpack.watcher.enabled: false
################################################################
es02
$ cat elasticsearch/config/elasticsearch.yml
######################################################################
cluster.name: es
node.name: 192.168.100.177
bootstrap.memory_lock: true
bootstrap.system_call_filter: false
thread_pool.bulk.queue_size: 2000
network.host: 0.0.0.0
network.publish_host: 192.168.100.177
http.port: 9200
transport.tcp.port: 9300
http.cors.enabled: true
http.cors.allow-origin: '*'
discovery.zen.ping.unicast.hosts: ['192.168.100.178:9300', '192.168.100.177:9300', '192.168.100.176:9300']
# x-pack
xpack.security.enabled: false
xpack.monitoring.enabled: true
xpack.graph.enabled: false
xpack.watcher.enabled: false
#######################################################################
es03
$ cat elasticsearch/config/elasticsearch.yml
#######################################################################
cluster.name: es
node.name: 192.168.100.178
bootstrap.memory_lock: true
bootstrap.system_call_filter: false
thread_pool.bulk.queue_size: 2000
network.host: 0.0.0.0
network.publish_host: 192.168.100.178
http.port: 9200
transport.tcp.port: 9300
http.cors.enabled: true
http.cors.allow-origin: '*'
discovery.zen.ping.unicast.hosts: ['192.168.100.178:9300', '192.168.100.177:9300', '192.168.100.176:9300']
# x-pack
xpack.security.enabled: false
xpack.monitoring.enabled: true
xpack.graph.enabled: false
xpack.watcher.enabled: false
#######################################################################
重启es集群个节点上es进程
重启kibaba
# systemctl restart kibana
# systemctl status kibana
访问http://xx.xx.xx.xx:5601
四、监控数据es索引
我们具体看一下monitor索引内容以及kibana自带的监控功能。
kibana监控功能
kibana监控模块通过调用es索引存储的监控数据，制作了许多开箱即用报表供用户使用。主要分为集群层面、节点层面和索引层面。
kibana通过es索引中存储的数据计算出了许多指标报表，如图所示包含了查询(加载)速率和查询(加载)延时，除此之外还有cpu、内存、存储以及负载占用等等许多指标。
# curl http://127.0.0.1:9200/_cat/indices | grep kibana
# curl http://127.0.0.1:9200/_cat/shards | grep kibana
monitor索引
es的监控数据是以统一的索引模板构造的按天分区索引存储的，如下如所示
# curl http://127.0.0.1:9200/_cat/indices | grep monitoring-es
# curl http://127.0.0.1:9200/_cat/shards | grep monitoring-es
默认索引只保留最近七天的数据，每隔10s会生成一个新的文档。
.monitoring-es模板mapping包含一些元数据信息如集群id、时间戳和hosts信息等，当前文档类型由type字段标记。
每类的数据都有自己独立的一些mapping，如索引信息汇总类数据indices_stats具有主分片和总的数据量、存储占用以及加载查询数据量统计信息。
kibana怎么关闭monitoring？
使用这个功能，自己的index还没监控的index大，所以不想让它一直监控。
########################################################
PUT _cluster/settings
{
"transient": {
"xpack.monitoring.collection.enabled": false
}
}
##########################################################
###########################################################
PUT _cluster/settings
{
"persistent": {
"xpack.monitoring.collection.enabled": false
}
}
###########################################################
五、参考
Kibana怎么关闭monitoring？
https://elasticsearch.cn/question/7442
monitoring原理讲解及kibana可视化实战
https://www.jianshu.com/p/3cf1e1fefe2b
安装x-pack的注意项
https://blog.csdn.net/wang454592297/article/details/78804906
kibana monitoring页面
https://www.cnblogs.com/1zhangwenjing/p/12316461.html
ELK 集群 Kibana 使用 X-Pack 权限控制，监控集群状态，警报，监视,cpu，内存，磁盘空间，报告和的可视化图形
https://segmentfault.com/a/1190000010981283
ElasticSearch 5.2.2 之 kibana
https://www.cnblogs.com/sunmmi/articles/7090530.html
Kibana安装及简单使用
https://www.cnblogs.com/yangxiaoyi/p/7234222.html
Kibana User Guide [5.6] » Set Up Kibana » Configuring Kibana
https://www.elastic.co/guide/en/kibana/5.6/settings.html
安装kibana，X-pack和elasticsearch插件的全过程
https://www.pianshen.com/article/12551577571
