0

我在 ELK 的世界里很新,

我已经安装了一个新的干净的ubuntu 18.0服务器,我已经下载并安装了elasticsearch 7.6.0和kibana 7.6.0,在基本配置之后:

弹性搜索.yml

path.data: /var/lib/elasticsearch

path.logs: /var/lib/elasticsearch

network.host: 123.45.657.89

http.port: 9200

discovery.seed_hosts: ["123.45.657.89", "host2"]

kibana.yml

server.host: "123.45.657.89"

elasticsearch.hosts: ["http://123.45.657.89:9200"]

之后,我已经配置了服务的自动启动

sudo systemctl enable elasticsearch sudo systemctl enable kibana

sudo systemctl start elasticsearch sudo systemctl start kybana

此时它运行良好,我可以毫无问题地通过浏览器进入 kibana 配置面板。

当我想安装 searchguard plogin 来放置一个安全工具包时,事情就开始了 [只是一些 kibana 和 elasticsearch 的凭据]

我已按如下方式安装它:

我从官方仓库下载了elasticsearch的插件,特别是这个:

search-guard-kibana-plugin-7-7.6.0-40.1.0.zip

我已将它传递给我的虚拟机并按如下方式安装:

cd /usr/share/kibana

bin/kibana-plugin install file:usr/share/kibana/search-guard-kibana-plugin-7-7.6.0-40.1.0.zip --allow-root

并正确安装。

我用elasticsearch和kibana的服务完成的插件安装停止了

然后我重新启动它们并且服务处于活动状态

但是....我的问题是现在kibana不起作用,我尝试通过浏览器进入并且屏幕保持这样:

Kibana 服务器还没有准备好

我错过了任何设置吗?你是怎么完成密码设置的?

欢迎任何帮助,我找到的所有信息都是分散的。

4

1 回答 1

0

您使用的是哪个 Elasticsearch 发行版,默认下载还是 oss-download?如果您使用默认下载,是否有任何理由不想使用内置安全功能(支持基本身份验证和授权)?您可以简单地启用它并通过定义自己的角色和用户开始(请参阅 Elasticsearch 参考:配置安全性)

不幸的是,我无法对 Searchguard 发表评论,因为我自己从未使用过它。

更新:

  1. 使用执行设置密码bin/elasticsearch-setup-passwords interactive
  2. 添加elasticsearch.username: "kibana"elasticsearch.password: "<your password>到您的Kibana.yml-file
于 2020-02-26T13:07:55.773 回答