1. 安装elasticsearch、kibana、x-pack

#安装elasticsearch

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.5.3.tar.gz

tar -zxvf elasticsearch-5.5.3.tar.gz

./bin/elasticsearch -d  #启动elasticsearch，默认端口9200

#安装kibana  Kibana是一个为 ElasticSearch 提供的数据分析的 Web 接口。可使用它对日志进行高效的搜索、可视化、分析等各种操作。

wget https://artifacts.elastic.co/downloads/kibana/kibana-5.5.3-linux-x86_64.tar.gz

tar -zxvf kibana-5.5.3-linux-x86_64.tar.gz

#安装x-pack  X-Pack是一个Elastic Stack的扩展，将安全，警报，监视，报告和图形功能包含在一个易于安装的软件包中。

#x-pack 和 elasticsearch 都需要安装x-pack插件

bin/elasticsearch-plugin install x-pack

bin/kibana-plugin install x-pack

#安装ik中文分词

./bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v5.5.3/elasticsearch-analysis-ik-5.5.3.zip

* 在安装时一定要注意elasticsearch的版本，下载对应的kibana、x-pack、和中文分词 ，本系列教程之后会介绍如何验证和使用ik中文分词

2.启动elasticseach、kibanan、x-pack

#启动elasticsearch 默认端口 9002

./bin/elasticsearch -d

#启动kibana 默认端口 5601

./bin/kibana > /dev/null 2>&1 &

如果安装了x-pack，则访问elasticsearch、kibana需要输入用户名和密码，默认的用户名和密码是elastic，changeme

3.kibana使用

Discover

可以交互地探索ES的数据。可以访问与所选索引模式相匹配的每一个索引中的每一个文档。您可以提交搜索查询、筛选搜索结果和查看文档数据。还可以看到匹配搜索查询和获取字段值统计的文档的数量。

Visualize

可视化能使你创造你的Elasticsearch指标数据的可视化。然后你可以建立仪表板显示相关的可视化。Kibana的可视化是基于Elasticsearch查询。通过一系列的Elasticsearch聚合提取和处理您的数据，您可以创建图表显示你需要知道的关于趋势，峰值和骤降。您可以从搜索保存的搜索中创建可视化或从一个新的搜索查询开始。

Dashboard

一个仪表板显示Kibana保存的一系列可视化。你可以根据需要安排和调整可视化，并保存仪表盘，可以被加载和共享。

Monitoring

X-pack监控组件使您可以通过Kibana轻松地监控ElasticSearch。您可以实时查看集群的健康和性能，以及分析过去的集群、索引和节点度量。此外，您可以监视Kibana本身性能。当你安装X-pack在群集上，监控代理运行在每个节点上收集和指数指标从Elasticsearch。安装在X-pack在Kibana上，您可以查看通过一套专门的仪表板监控数据。

Management

管理中的应用是在你执行你的运行时配置kibana，包括初始设置和指标进行配置模式，高级设置，调整自己的行为和Kibana，各种“对象”，你可以查看保存在整个Kibana的内容如发现页，可视化和仪表板。

这部分是pluginable，除此之外，X-pack可以给Kibana增加额外的管理能力。

Dev Tools

交互式控制台,使用户方便的通过浏览器直接与Elasticsearch进行交互。可以用来测试elasticsearch API

4.总结

相对于solr而言，elasticsearchan安装更加简单便捷，而且还提供了丰富的插件。其中X-Pack主要是添加身份权限的验证、安全、警报、监视、报告，在elasticsearch 5 之前，想要具备这些功能需要安装Marvel、head等插件。