kibana的search-guard配置

来源:互联网 发布:图像形状特征提取算法 编辑:程序博客网 时间:2024/06/05 16:54

此文章解决ElasticSearch2.4.2(http://blog.csdn.net/lijibo503/article/details/69396860)安装search-guard插件中遗留的问题

elasticsearch安装searchguard以后,会发现kibana不能连上elasticsearch了,这个问题怎么解决呢

解决方案:
(1):编辑kibana.yml文件
添加如下配置:

server.host: "es-mon1"elasticsearch.url: "https://172.100.50.181:9200"elasticsearch.username: "elastic"elasticsearch.password: "123456"elasticsearch.ssl.ca: /a/soft/search_guard_ssl/search-guard-ssl-2.4.2.19/example-pki-scripts/kz-signed.pemelasticsearch.ssl.verify: false

上述配置根据你自己的elasticsearch配置去更改 es-mon1就是172.100.50.181这个地址,配置了hosts
用户名密码是在elasticsearch-2.4.2/plugins/search-guard-2/sgconfig目录中的sg_internal_users.yml文件中配置的
这里写图片描述

注:密码生成可以使用plugins/search-guard-2/tools/hash.sh生成hash字符串

(2):修改elasticsearch-2.4.2/plugins/search-guard-2/sgconfig/sg_config.yml文件,增加kibana验证配置

authc:            kibana_auth_domain:            enabled: true            order: 1            http_authenticator:            type: basic            challenge: true            authentication_backend:            type: internal

这里写图片描述

(3)重启elasticsearch即可,启动kibana,发现kibana已经可以连上elasticsearch,并且访问kibana需要输入账户和密码,
账户和密码同elasticsearch的账号和密码一致。
这里写图片描述

然后访问里面的marvel插件也是需要输入密码
这里写图片描述

0 0
原创粉丝点击