加载 Kibana 仪表盘
编辑加载 Kibana 仪表盘
编辑Packetbeat 附带示例 Kibana 仪表盘、可视化和搜索，用于在 Kibana 中可视化 Packetbeat 数据。在使用仪表盘之前，您需要创建索引模式 packetbeat-*，并将仪表盘加载到 Kibana 中。
为此，您可以运行 setup 命令（此处已描述）或在 packetbeat.yml 配置文件中配置仪表盘加载。这需要 Kibana 端点配置。如果您尚未配置 Kibana 端点，请参阅Kibana 端点。
加载仪表盘
编辑在执行此步骤之前，请确保 Kibana 正在运行。如果您访问的是安全的 Kibana 实例，请确保您已按照快速入门：安装和配置中所述配置了凭据。
要加载用于写入 Elasticsearch 的推荐索引模板并部署用于在 Kibana 中可视化数据的示例仪表盘，请使用适合您系统的命令。
如果配置文件由 root 拥有，请使用 sudo 运行这些命令。
packetbeat setup --dashboards
packetbeat setup --dashboards
./packetbeat setup --dashboards
./packetbeat setup --dashboards
docker run --rm --net="host" docker.elastic.co/beats/packetbeat:8.16.0 setup --dashboards
以管理员身份打开 PowerShell 提示符（右键单击 PowerShell 图标并选择以管理员身份运行）。
在 PowerShell 提示符下，更改到安装 Packetbeat 的目录，然后运行
PS > .\packetbeat.exe setup --dashboards
有关更多选项（例如加载自定义仪表盘），请参阅导入现有 Beat 仪表盘。如果您已配置 Logstash 输出，请参阅加载 Logstash 输出的仪表盘。
加载 Logstash 输出的仪表盘
编辑在加载仪表盘期间，Packetbeat 会连接到 Elasticsearch 以检查版本信息。要在启用 Logstash 输出时加载仪表盘，您需要暂时禁用 Logstash 输出并启用 Elasticsearch。要连接到安全的 Elasticsearch 集群，您还需要传递 Elasticsearch 凭据。
此示例显示的是硬编码密码，但您应该将敏感值存储在密钥库中。
packetbeat setup -e \ -E output.logstash.enabled=false \ -E output.elasticsearch.hosts=['localhost:9200'] \ -E output.elasticsearch.username=packetbeat_internal \ -E output.elasticsearch.password=YOUR_PASSWORD \ -E setup.kibana.host=localhost:5601
packetbeat setup -e \ -E output.logstash.enabled=false \ -E output.elasticsearch.hosts=['localhost:9200'] \ -E output.elasticsearch.username=packetbeat_internal \ -E output.elasticsearch.password=YOUR_PASSWORD \ -E setup.kibana.host=localhost:5601
./packetbeat setup -e \ -E output.logstash.enabled=false \ -E output.elasticsearch.hosts=['localhost:9200'] \ -E output.elasticsearch.username=packetbeat_internal \ -E output.elasticsearch.password=YOUR_PASSWORD \ -E setup.kibana.host=localhost:5601
./packetbeat setup -e \ -E output.logstash.enabled=false \ -E output.elasticsearch.hosts=['localhost:9200'] \ -E output.elasticsearch.username=packetbeat_internal \ -E output.elasticsearch.password=YOUR_PASSWORD \ -E setup.kibana.host=localhost:5601
docker run --rm --net="host" docker.elastic.co/beats/packetbeat:8.16.0 setup -e \ -E output.logstash.enabled=false \ -E output.elasticsearch.hosts=['localhost:9200'] \ -E output.elasticsearch.username=packetbeat_internal \ -E output.elasticsearch.password=YOUR_PASSWORD \ -E setup.kibana.host=localhost:5601
以管理员身份打开 PowerShell 提示符（右键单击 PowerShell 图标并选择以管理员身份运行）。
在 PowerShell 提示符下，更改到安装 Packetbeat 的目录，然后运行
PS > .\packetbeat.exe setup -e ` -E output.logstash.enabled=false ` -E output.elasticsearch.hosts=['localhost:9200'] ` -E output.elasticsearch.username=packetbeat_internal ` -E output.elasticsearch.password=YOUR_PASSWORD ` -E setup.kibana.host=localhost:5601