问题标签 [elasticsearch-opendistro]

我已经在我的弹性搜索主节点上安装了OpenDistro以获取警报。RPM用于安装插件。成功安装插件 ES 后重新启动，但显示以下错误。

日志

显然它是由于opendistro_security.ssl.transport.keystore_filepath或未opendistro_security.ssl.transport.pemkey_filepath设置而引起的。但是我已经检查了elasticsearch的配置文件config/elasticsearch.yml，它显示了以下内容（可以看出opendistro_security.ssl.transport.pemkey_filepath）已设置。

弹性搜索.yml

我将 Open Distro for ElasticSearch 与 Docker（Docker Compose）一起使用，并且在首次启动时一切正常。但是，在重新启动 Docker 容器后，无论我单击菜单中的哪个链接，Kibana 都会将我重定向到状态页面。我似乎在容器 stderr 或浏览器控制台中找不到任何错误。

Kibana 状态页面截图：https ://imgur.com/a/5tvSSnc

我正在尝试授予匿名用户管理员级别的权限，以写入 Elasticsearch 的 Opendistro 捆绑包上的某些索引。我已经用 http.anonymous_auth_enabled: true 更新了 config.yml，并且还对匿名后备角色角色的 role.yml 进行了必要的更改。

但我仍然收到此错误 -

在这里寻找是否有人可以提供正确的方法来使用 Opendistro 设置匿名身份验证。

我可以使用基本身份验证（使用内部用户数据库）运行开放发行版，现在我需要使用 JWT 令牌对 Kibana 仪表板进行身份验证。

弹性搜索配置：

Kibana 配置：

在此之后，当我打开http://localhost:5601?token=dfkhdfjdfhdjfhdhfkhdjfhjdhfjdhffdjhfdjhf时，身份验证失败，elasticsearch 日志显示此消息 -

[caoshHTTPBasicAuthenticator] [node-1] 没有“基本授权”标头，发送 401 和“WWW-Authenticate Basic”

我已经彻底遵循了文档，但现在互联网上的材料很少，我猜大多数人仍处于 POC 阶段。有什么建议么？

我正在测试 ODFE（目前是 0.9 版），我发现缺少 xpack 功能很烦人。是否可以在 ODFE 上激活其中一些（当然是免费的）？例如，我非常感谢监控部分或 ILM API。Kibana 对 ODFE 感到有些空虚 :(

我搜索了一下，但由于许多版本 xpack 不再是插件而是内置的，但是我在 ODFE 中找不到 xpack 的踪迹。

有什么好的替代品或安装方法吗？

干杯，

我正在尝试连接amazon/opendistro-for-elasticsearch:0.9.0下面docker.elastic.co/kibana/kibana:7.0.1是我的 docker compose。我是弹性堆栈的新手，

当我运行 docker 文件时，我看到以下错误：

{"type":"log","@timestamp":"2019-05-14T14:23:21Z","tags":["warning","elasticsearch","admin"],"pid":1,"message":"Unable to revive connection: https://application:9200/"}

有没有人尝试过这种设置？

我使用本指南安装了 elasticsearch 和 kibana：

https://opendistro.github.io/for-elasticsearch-docs/docs/install/

我为域创建了 SSL 并在kibana.yml配置中使用它。

但是，当我重新启动服务时，我遇到了错误。

sudo service kibana status ● kibana.service - Kibana 已加载：已加载（/etc/systemd/system/kibana.service；已禁用；供应商预设：已启用） 活动：自 2019 年 5 月星期二以来失败（结果：start-limit-hit）世界标准时间 14 时 19:39:21；833 毫秒前进程：50944 ExecStart=/usr/share/kibana/bin/kibana -c /etc/kibana/kibana.yml（代码=退出，状态=1/FAILURE） 主PID：50944（代码=退出，状态=1 /失败）

5 月 14 日 19:39:21 mts-elk systemd[1]: kibana.service: 单元进入失败状态。

5 月 14 日 19:39:21 mts-elk systemd[1]：kibana.service：失败，结果为“退出代码”。5 月 14 日 19:39:21 mts-elk systemd[1]: kibana.service: 服务延迟时间结束，计划重启。

5 月 14 日 19:39:21 mts-elk systemd[1]：停止 Kibana。

5 月 14 日 19:39:21 mts-elk systemd[1]：kibana.service：启动请求重复太快。

5 月 14 日 19:39:21 mts-elk systemd[1]：启动 Kibana 失败。

5 月 14 日 19:39:21 mts-elk systemd[1]: kibana.service: 单元进入失败状态。

5 月 14 日 19:39:21 mts-elk systemd[1]：kibana.service：失败，结果为“start-limit-hit”。

我不知道在哪里可以找到除此之外的 kibana 日志。

我正在 Kubernetes 中为 Elastic 设置 OpenDistro。集群具有 Pod 安全性，不允许特权 Pod。当我启动集群时，日志表明 /usr/share/supervisor/supervisord.log 存在权限问题

我在部署中设置了 securityContext

我正在尝试在 URL 中添加用户名和密码，以便能够查看iFrame帐户。

我测试过：

但它告诉我：

出问题了

尝试刷新页面。如果这不起作用，请返回上一页或清除会话数据。

/translations/en.json是一个嵌入凭据的 url。

版本：6.7.1

建造：20266

没有其他解决方案吗？

我想配置 Kibana，这样我就可以通过https.

我在 Kibana 配置文件 (/etc/kibana/kibana.yml) 中做了以下更改：

当我重新启动/启动 Kibana 时，它给了我以下错误：