Elasticsearch学习笔记（二）

Elasticsearch学习笔记（二）

---

Kibana安装

之前写过安装elasticsearch的文章，这期抽空整理了安装EKL中的K（Kibaba），当前机子上装的elasticsearch安装的版本是7.15.1，为了防止不可预测的报错 kibana的版本尽量和es版本保持一致

1、下载kibana

进入kibana的下载页面kibana传送门选择要下载的版本

我是在linux 服务器上安装，所以直接进入服务器

wget https://artifacts.elastic.co/downloads/kibana/kibana-7.15.1-linux-x86_64.tar.gz

解压文件，我也放在同级目录下

tar -zxvf kibana-7.15.1-linux-x86_64.tar.gz  -C /opt/elasticsearch/

我在这台机子里面放了2个节点关于多节点的配置其实也没什么配置的 就拷过来一份就完事了，这里就不多赘述了

配置 TLS 和身份验证

∵elasticsearch配置好之后没有开启任何安全防护，可以说是个裸的数据库，∴我们在这里将开启一些安全设置
官方文档传送门

1、在 Elasticsearch 主节点上配置 TLS

进入主节点目录

bin/elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass ""

进入 config目录 编辑 elasticsearch.yml文件
原文是末尾加上

xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12

保存文件 运行主节点,会报错,
证书路径改为绝对路径

xpack.security.transport.ssl.keystore.path: /opt/elasticsearch/elasticsearch-1.15.1/config/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: /opt/elasticsearch/elasticsearch-1.15.1/config/elastic-certificates.p12

执行

./bin/elasticsearch

启动成功
再次浏览器访问9200端口 就会出现登录弹框

2、Elasticsearch 集群密码

重新打开一个终端，进入主节点目录 运行

bin/elasticsearch-setup-passwords auto

将会自动创建一些账号以及随机密码，或者 不用auto 自己设置密码，把这些账号密码保存好

3、在 Elasticsearch 节点上配置 TLS

再次打开一个终端，进入节点目录，将主节点配置目录完全复制到节点的配置目录中,修改相关配置,
添加配置node.master: false，证书文件目录什么的都改一下，启动节点，启动不成功的 清空挂在的data目录再试一下 启动成功

查看集群信息会多一个节点出来

Kibana配置

1、用户信息配置

进入kibana配置目录，vim打开 config/kibana.yml
新增

server.host: "0.0.0.0"
elasticsearch.username: "kibana_system"  #之前设置的kibana账号
elasticsearch.password: "pass" #之前设置的kibana密码
i18n.locale: "zh-CN" #中文
map.tilemap.url: 'http://webrd02.is.autonavi.com/appmaptile?lang=zh_cn&size=1&scale=1&style=7&x={x}&y={y}&z={z}'  #高德地图

2、启动Kibana

直接

./bin/kibana

在终端关闭的时候会自动关闭掉
用下面的命令开启

nohup ./bin/kibana &

浏览器访问http://ip:5601
会出现登录界面

用elastic账号登录 不然没权限

要测试的话 就点击试用样例数据就好了