自建Kibana接入Elasticsearch集群

自建Kibana对接云搜索服务Elasticsearch集群，需满足如下条件：

• 本地环境需要支持外网访问。
• 通过同vpc下ECS服务搭建Kibana，本地公网访问Kibana即可。
• 只支持OSS版本的Kibana镜像连接到云搜索服务的Elasticsearch。

Kibana配置文件参考：

• 安全模式：

  elasticsearch.username: "***"
  elasticsearch.password: "***"
  elasticsearch.ssl.verificationMode: none
  server.ssl.enabled: false
  server.rewriteBasePath: false
  server.port: 5601
  logging.dest: /home/Ruby/log/kibana.log
  pid.file: /home/Ruby/run/kibana.pid
  server.host: 192.168.xxx.xxx
  elasticsearch.hosts: https://10.0.0.xxx:9200
  elasticsearch.requestHeadersWhitelist: ["securitytenant","Authorization"]
  opendistro_security.multitenancy.enabled: true
  opendistro_security.multitenancy.tenants.enable_global: true
  opendistro_security.multitenancy.tenants.enable_private: true
  opendistro_security.multitenancy.tenants.preferred: ["Private", "Global"]
  opendistro_security.multitenancy.enable_filter: false

  

  • 安全模式需要安装插件opendistro_security_kibana，详细请参考https://github.com/opendistro-for-elasticsearch/security-kibana-plugin/tags?after=v1.3.0.0。
  • 安装的插件版本需要和集群版本保持一致，可通过GET _cat/plugins获取到集群安全插件的版本号。
• 非安全模式：

  server.port: 5601
  logging.dest: /home/Ruby/log/kibana.log
  pid.file: /home/Ruby/run/kibana.pid
  server.host: 192.168.xxx.xxx
  elasticsearch.hosts: http://10.0.0.xxx:9200