Kibana

wget wget https://artifacts.elastic.co/downloads/kibana/kibana-<VERSION>-amd64.deb
dpkg -i kibana-5.6.3-amd64.deb
systemctl enable kibana.service
systemctl start kibana.service

Kibana Konfigurieren, damit man die URL von einem Client aus öffnen kann.

vi /etc/kibana/kibana.yml

Inhalt anpassen:

server.host: "<HOST_IP>"

Danach Kibana neustarten:

systemctl restart kibana.service

Kibana Web-GUI aufrufen: http://<HOST_IP>:5601

Man kann den Status von Kibana anzeigen in dem man diese Web-Seite öffnet http://<HOST>/status

Plugins werden wie folgt installiert.

<PFAD_ZU_KIBANA_INSTALLATION>/bin/kibana-plugin install <org>/<package>/<version>

Standardmäßig werden Plugins bei download.elastic.co gesucht und von da Installiert.
Man kann aber auch Plugins z.B. von Github installieren.

<PFAD_ZU_KIBANA_INSTALLATION>/bin/kibana-plugin install github-user/sample-plugin

Oder von einer anderen Webseite.

<PFAD_ZU_KIBANA_INSTALLATION>/bin/kibana-plugin sample-plugin -u https://some.sample.url/directory

Entfernen kann man Plugins mit diesem Befehl.

bin/kibana-plugin remove <PLUGIN_NAME>

Hier einige Beispiele wie man in Elasticsearch/Kibana Abfragen formuliert.

FELD: "ZU SUCHENDER INHALT"

Ein Beispiel:

message: "hallo Server"

oder

message: "WERT1" AND|OR "WERT2"....

"wildcard" : { "user" : "Sti*i" }