一、kibana简介

Kibana 是为 Elasticsearch设计的开源分析和可视化平台。你可以使用 Kibana 来搜索，查看存储在 Elasticsearch 索引中的数据并与之交互。你可以很容易实现高级的数据分析和可视化，以图标的形式展现出来。
Kibana 核心产品搭载了一批经典功能：柱状图、线状图、饼图、旭日图，等等

二、kibana的安装与配置

kibana下载地址：https://elasticsearch.cn/download/
安装：

rpm -ivh kibana-7.6.1-x86_64.rpm

kibana配置：

vim /etc/kibana/kibana.yml
server.port: 5601			#服务端口
server.host: "172.20.10.9"		#服务监听地址
elasticsearch.hosts: ["http://172.20.10.11:9200"]	#ES集群地址
kibana.index: ".kibana"			#kibana在ES中创建的索引
i18n.locale: "zh-CN"

启动kibana服务

systemctl enable kibana
systemctl start kibana

三、kibana的使用

点击试用我的样例数据
选择sample web logs
选择索引模式，点击创建索引模式
匹配索引模式，其中索引数据是从elasticsearch中来的
选择时间戳筛选并创建索引模式
创建完成后如下所示：

新建可视化，选择指标
创建仪表板
创建柱状图显示访问量排行榜

四、启用xpack安全验证

elasticsearch的设置：
集群模式需要先创建证书：

cd /usr/share/elasticsearch/bin
./elasticsearch-certutil ca

执行

./elasticsearch-certutil cert --ca elastic-stack-ca.p12

配置所有的elasticsearch集群节点：

vim /etc/elasticsearch/elasticsearch.yml
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: /etc/elasticsearch/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: /etc/elasticsearch/elastic-certificates.p12

ES集群重启正常后，设置用户密码：
当设置了elasticsearch安全认证以后，kibana以及logstash都需要重新更改配置
1、设置kibana连接ES的用户密码：

vim /etc/kibana/kibana.yml
elasticsearch.username: "kibana"
elasticsearch.password: "wangdan"

2、设置Logstash连接ES用户密码:

output {
        elasticsearch {
                hosts => "172.25.0.13:9200"
                index => "apachelog-%{+YYYY.MM.dd}"
		 user => "elastic"
		 password => "westos"
        }
}

3、head访问设置：

vim /etc/elasticsearch/elasticsearch.yml
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type

访问时需要加上用户以及密码http://172.20.10.11:9100/?auth_user=elastic&auth_password=wangdan