安装和运行

  你能在几分钟内安装好Kibana并开始探索Elasticsearch的索引数据，所需如下：

 1.   Elasticsearch2.1或更高版本

 2.  一个现代浏览器，Supported Browsers.

 3. Elasticsearch的安装信息

      你要连接的Elasticsearch实例url

      你要搜索的Elasticsearch索引

注意：如果你的Elasticsearch安装是被Shield保护，查看Shield with Kibana 4获取更多安装说明

安装并启动Kibana

 为了安装和运行，需要：

1.下载你对应平台的Kibana 4 二进制安装包

2.解压.zip或.tar.gz归档文件

安装完后，在安装目录下运行bin/Kibana（Linux/MacOSX）或者bin/Kibana.bat（Windows）。

就是这样了！现在Kibana运行在5601端口。

Kibana和Elasticsearch动态映射

       默认地，Elasticsearch为各个字段开启动态映射。Kibana需要动态映射来正确使用各个字段的可视化和管理.kibana索引，这些索引用于保存搜索、可视化和仪表盘的存储。如果你的Elasticsearch使用案例需要禁用动态映射，你需要手动提供各个字段的映射来为Kibana创建可视化。并且你需要手动开启.kibana索引的动态映射。

      下面对的步骤假设Elasticsearch中不存在.kibana索引，并且在elasticsearch.yml配置文件中index.mapper.dynamic设置为false。

       1.启动Elasticsearch

       2.创建kibana索引，为其开启动态映射。

PUT .kibana{        "index.mapper.dynamic": true}

       3.启动Kibana，访问UI页面确认是否有与动态映射相关的错误信息

连接Kibana和Elasticsearch

在你使用kibana之前，你需要告诉他要探索的Elasticsearch索引。首次访问Kibana时，它会提示你定义一个索引匹配模式来匹配一个或者多个索引名称。这些就是你全部配置的来启动kibana。你能在任何时候在设置页面添加索引匹配模式。

         小窍门：Kibana默认连接localhost的Elasticsearch运行实例，为了连接到不同的Elasticsearch实例，需要修改kibana.yml配置文件的Elasticsearch的url地址并重启   kibana。更多关于在你的产品节点中使用信息，查看Using Kibana in a Production Environment.

   为了用kibana访问配置的Elasticsearch索引

   1. 打开浏览器访问5601端口的UI界面，如localhost:5601或者http://YOURDOMAIN.com:5601

  

       2. 明确一个索引匹配模式用来匹配一个或者多个索引名称。默认地，Kibana猜测你使用Logstash导入数据到Elasticsearch。如果是这样，你可以使用默认的logstash-*作为你的匹配模式，那个星号(*)表示匹配索引名称的一个或者多个字符。如果你的Elasticsearch索引遵循其他的命名习惯，输入合适的匹配模式。“匹配模式”也可以简单地定义为一个索引的名称。

      3. 选择包含timestamp的索引字段，这些字段可用于展示基于时间的比较。Kibana会读取索引映射，列出所有包含timestamp的字段。如果你的索引里没有基于时间的数据，不要勾选Index contains time-based events复选框。

      提醒：在本次发行版本中，使用event times创建索引已经过时，支持的这个功能将会在下一个主版本中完全移除。Elasticsearc包含强大的日期解析API，Kibana使用它们来确定日期信息，从而省去了在模式匹配中指定日期。

    4.点击创建按钮增加一个索引模式匹配，第一个模式匹配将会自动配置为默认值。当你有超过一个模式匹配时，在Settings > Indices.中指定摸一个为默认值。

看！Kibana现在连接到你的Elasticsearch数据了，Kibana展出匹配到索引的一系列字段。

开始发掘你的数据！

 准备好深入你的数据：

.在Discover页面交互式地搜索和浏览数据

.在Visualize页面图表和地图化你的数据

.在Dashboard页面创建自己的仪表盘