一、UI安装
https://www.elastic.co/downloads/kibana
下载rpm直接运行即可
####二、参数配置
find / -name kibana.yml
复制文件路径
vim /etc/kibana/kibana.yml
打开server.host 并修改ip为0.0.0.0 不限制访问ip
打开elasticsearch.url注释，视情况修改ip
####三、启动服务器
cd /usr/share/kibana
bin/kibana
或者执行
systemctl start kibana
打开防火墙端口5601，并重启firewall OR 关闭防火墙
firewall-cmd --zone=public --add-port=5601/tcp --permanent
systemctl restart firewalld
####四、kibana安装 Kibana 让您能够可视化 Elasticsearch 中的数据并操作 Elastic Stack.Dev Tool可以跳过重点直接处理、查询数据。 官方中文文档-> https://www.elastic.co/cn/products/kibana
- Management (查看索引相关信息)
- Dev Tool (推荐使用)
- 更多功能，待补充...
####五、安装X-Pack X-Pack是Elastic Stack整合安全、预警、监控、报告、图形、机器学习的统一包。在安装x-pack之前需要先安装Elasticsearch，Kibana，如果有使用Logstash也必须要先安装。X-Pack免费一年的license，科学使用的方法参考 https://www.2cto.com/database/201802/720460.html 官方中文文档-> https://www.elastic.co/cn/products/x-pack
- elasticsearch-plugin下安装x-pack
/usr/share/elasticsearch/bin/elasticsearch-plugin install x-pack
确认给x-pack附加权限，输入y继续
Installed x-pack with: x-pack-core,x-pack-deprecation,x-pack-graph,x-pack-logstash,x-pack-ml,x-pack-monitoring,x-pack-security,x-pack-upgrade,x-pack-watcher
2. 找elasticsearch.yml，添加配置
action.auto_create_index: .security,.monitoring*,.watches,.triggered_watches,.watcher-history*
再重启es
find / -name elasticsearch.yml
vim /etc/elasticsearch/elasticsearch.yml
systemctl restart elasticsearch
3. 在kibana下安装x-pack6.2.2(注意版本和es/kibana保持一致)
/usr/share/kibana/bin/kibana-plugin install x-pack
安装过程会非常慢(约257M)
X-Pack将尝试在Elasticsearch中自动创建一些索引。 默认情况下，Elasticsearch配置为允许自动创建索引，不需要额外的步骤。 但是，如果您在Elasticsearch中禁用自动索引创建，则必须在elasticsearch.yml中配置action.auto_create_index以允许X-Pack创建以下索引：
action.auto_create_index: .security,.monitoring*,.watches,.triggered_watches,.watcher-history*,.ml*
vim /etc/elasticsearch/elasticsearch.yml
并重启elasticsearch
systemctl restart elasticsearch
- 安装x-pack完毕后打开es http://127.0.0.1:9200/_cat/indices?v 会提示输入账号密码 默认的elastic/change密码已经不能使用，需要用x-pack给账号elastic/kibana/logstash_system重置密码(密码至少6位)见下图
/usr/share/elasticsearch/bin/x-pack/setup-passwords interactive
systemctl status elasticsearch
安装完重启下es，重新打开 http://127.0.0.1:9200/_cat/indices?v 输入新的账号密码elastic/password发现默认已经帮我们创建了很多索引
5. 打开kibana http://127.0.0.1:5601 发现登录被禁用
编辑elasticsearch.yml，添加xpack.security.enabled: false
vim /etc/elasticsearch/elasticsearch.yml
重启elasticsearch服务，就不需要密码登陆了。
打开kibana http://192.168.56.101:5601 可以看到左侧多了很多菜单功能。(最好在user:elastic这重新再更改一次密码,如果xpack.security.enabled设为false没有修改密码入口)
