Kibana8.4在Linux系统上的安装(ELK安装part3)

一，环境准备

Kibana(8.4)需要选择与ES(8.4 集群)同版安装，否则会有适配问题。

1.1 解压安装（与ES解压类似）

Kibana：数据的探索、可视化和分析 | Elastic

1.2  配置kibana https访问证书
[es@goya1 kibana]$ elasticsearch-certutil csr -name kibana -dns goya1
......
Please enter the desired output file [csr-bundle.zip]: 
Certificate signing requests have been written to /app/elasticsearch/csr-bundle.zip
This file should be properly secured as it contains the private keys for all
instances.
......
[es@goya1 kibana]$ pwd
/app/elasticsearch/kibana
[es@goya1 kibana]$ ls -ltr
total 16
-rw-rw-r--. 1 es es 1056 Sep  5 02:47 sample-kibana.yml
-rw-rw-r--. 1 es es 1306 Sep  5 02:47 README.txt
-rw-rw-r--. 1 es es 1679 Sep  6 14:01 kibana.key
-rw-rw-r--. 1 es es  936 Sep  6 14:01 kibana.csr
[es@goya1 kibana]$ mv kibana.key kibana.csr /app/kibana/config/
[es@goya1 config]$ pwd
/app/kibana/config
[es@goya1 config]$ openssl x509 -req -in kibana.csr -signkey kibana.key -out kibana.crt
Signature ok
subject=CN = kibana
Getting Private key
[es@goya1 config]$ ls -ltr
total 24
-rw-r--r--. 1 es es  305 Aug 19 07:20 node.options
-rw-r--r--. 1 es es 7534 Aug 19 07:20 kibana.yml
-rw-rw-r--. 1 es es 1679 Sep  6 14:01 kibana.key
-rw-rw-r--. 1 es es  936 Sep  6 14:01 kibana.csr
-rw-rw-r--. 1 es es  985 Sep  6 14:09 kibana.crt

1.3 拷贝证书访问ES的认证证书
kibana下的elasticsearch-ca.pem文件是用于kibana连接elasticsearch服务。其中elasticsearch-ca.pem是安装elasticsearch时生成的证书文件，从es相关的证书目录直接拷贝到kibana的服务器对于目录。
[es@goya1 certs]$ cp /app/elasticsearch/config/certs/elasticsearch-ca.pem /app/kibana/cert

1.4 修改kibana的配置文件

vi /app/kibana/config/kibana.yml
server.port: 5601
server.host: "goya1"
server.ssl.enabled: true
server.ssl.certificate: /app/kibana/config/cert/kibana.crt
server.ssl.key: /app/kibana/config/cert/kibana.key
elasticsearch.hosts: ["https://192.168.88.5:9200","https://192.168.88.7:9200","https://192.168.88.9:9200"]
elasticsearch.username: "kibana_system"
elasticsearch.password: "changeit123"
elasticsearch.ssl.certificateAuthorities: [ "/app/kibana/config/cert/elasticsearch-ca.pem" ]
i18n.locale: "zh-CN"

1.5 启动Kibnan

/app/kibana/bin/kibana

1.5 访问

https://192.168.88.5:5601/app/home#/

登录后就可以使用Kibana了。