通过Kibana登录Elasticsearch集群

CSS服务的Elasticsearch集群默认提供Kibana，无需安装部署，即可一键访问Kibana，同时CSS服务的Elasticsearch集群也兼容了开源Kibana的可视化展现和Elasticsearch统计分析能力。

Kibana支持多种访问方式，不同访问方式登录Elasticsearch集群的操作有差异，具体请参见表1。

表1 通过Kibana登录Elasticsearch集群的方式
Kibana访问方式	使用约束	参考文档
控制台一键访问Kibana	无。	通过控制台访问Kibana登录Elasticsearch集群
公网地址访问Kibana	仅安全模式的集群支持通过Kibana公网访问地址访问Kibana。	通过公网地址访问Kibana登录Elasticsearch集群
内网地址访问Kibana	同一VPC下的服务器才能通过Elasticsearch集群的内网访问地址访问Kibana。	通过内网地址访问Kibana登录Elasticsearch集群
自建Kibana	本地环境需要支持外网访问。通过同vpc下ECS服务搭建Kibana时，本地公网访问Kibana即可。只支持OSS版本的Kibana镜像连接到云搜索服务的Elasticsearch。	自建Kibana如何对接CSS服务的Elasticsearch集群？

登录云搜索服务管理控制台。
在“集群管理”页面选择需要登录的集群，单击“操作”列中的“Kibana”进入Kibana登录界面。
- 非安全模式的集群：将直接进入Kibana操作界面。
- 安全模式的集群：需要在登录页面输入用户名和密码，单击“Log In”进入Kibana操作界面。用户名默认为admin，密码为创建集群时设置的管理员密码。
登录成功后，可在Kibana界面进行相关操作访问集群。

开启Elasticsearch集群的Kibana公网访问。支持在创建集群的时候就配置Kibana公网访问，或者在集群创建完之后再开启Kibana公网访问。

集群创建完之后再开启Kibana公网访问：

在开启Kibana公网访问页面，配置相关参数。如果集群已配置Kibana公网访问，此时也支持修改相关配置。

表2 配置Kibana公网访问
参数	说明
带宽	设置公网访问的带宽。取值范围：1-100。单位：Mbit/s。
访问控制开关	如果关闭访问控制开关，则允许任何IP通过公网IP访问集群Kibana。如果开启访问控制开关，则只允许白名单列表中的IP通过公网IP访问集群Kibana。
白名单	设置允许访问的IP地址或网段，中间用英文逗号隔开。仅当打开“访问控制开关”时才需要配置。建议开启白名单。说明： Kibana公网访问配置的白名单依赖ELB的白名单能力。更新白名单后，白名单对新建的连接是实时生效的，但对于已存在的长连接，可能会出现去掉的白名单IP地址还能访问Kibana的场景，这是因为要等长连接断开后才生效，预计1分钟左右。

待集群的Kibana公网访问开通以后，在Kibana公网访问页面获取“kibana公网访问地址”。
图1 获取Kibana公网访问地址
在浏览器中，输入“kibana公网访问地址”即可进入Kibana登录界面。
在登录页面输入用户名和密码，单击“Log In”进入Kibana操作界面。用户名默认为admin，密码为创建集群时设置的管理员密码。
登录成功后，可在Kibana界面进行相关操作访问Elasticsearch集群。

同一VPC下的服务器才能通过Elasticsearch集群的内网访问地址访问Kibana。

登录云搜索服务管理控制台。
在集群管理页面，单击集群名称，进入集群基本信息页面。
在集群基本信息页面，获取集群的内网访问地址。
图2 获取内网地址
将集群的内网访问地址的端口号从“9200”改为“5601”，即为Kibana的内网地址。例如，集群的“内网访问IPv4地址”是“192.168.0.***:9200”，则Kibana的内网地址为“192.168.0.***:5601”。
在服务器中，输入Kibana的内网地址即可进入Kibana登录界面。
- 非安全模式的集群：将直接进入Kibana操作界面。
- 安全模式的集群：需要在登录页面输入用户名和密码，单击“Log In”进入Kibana操作界面。用户名默认为admin，密码为创建集群时设置的管理员密码。
登录成功后，可在Kibana界面进行相关操作访问Elasticsearch集群。