Elasticsearch
和
Kibana
版本一般需要保持一致才能一起使用,但是从
8.x.x
开始,安全验证不断加强,甚至8.x.x之间的版本安全验证方法都不一样,真的很恼火。
这里记录一次成功简单登陆Kibana
的实际经验。
运行Elasticsearch
容器
docker run -d \
--name es \
-e "ES_JAVA_OPTS=-Xms512m -Xmx512m" \
-e "discovery.type=single-node" \
-e "xpack.security.enabled=true" \
-e "xpack.security.enrollment.enabled=true" \
-v your_host_es_data_path:/usr/share/elasticsearch/data \ #宿主机绝对路径挂载
-v your_host_es_plugins_path:/usr/share/elasticsearch/plugins \ #宿主机绝对路径挂载
--privileged \
--network es-net \
-p 9200:9200 \
-p 9300:9300 \
elasticsearch:8.11.3
重置elastic
密码,记住这段密码
docker exec -it es /usr/share/elasticsearch/bin/elasticsearch-reset-password -u elastic
重置kibana_system
密码,记住这段密码
docker exec -it es /usr/share/elasticsearch/bin/elasticsearch-reset-password -u kibana_system
运行Kibana
容器,账户密码填kibana_system
的
docker run -d \
--name kibana \
-e ELASTICSEARCH_HOSTS=http://es:9200 \
-e ELASTICSEARCH_USERNAME=kibana_system \
-e ELASTICSEARCH_PASSWORD=kibana_system_passwrod \ #刚才获得的kibana_system 密码
--network=es-net \
-p 5601:5601 \
kibana:8.11.3
访问http://localhost:5601
用elastic
的账号密码登录。
关于一些报错
kibana
容器创建时不允许用elastic
用户连接elasticsearch
docker exec -it es01 /usr/share/elasticsearch/bin/elasticsearch-create-enrollment-token -s kibana
报错SSL
错误8.11.3
版本的安全验证方法遇到的错误这里是官方的install with docker
教程,也是一坨shit。
https://www.elastic.co/guide/en/kibana/current/docker.html
这里是官方关于安全配置的docs,遇到什么问题就多翻翻。
https://www.elastic.co/guide/en/elasticsearch/reference/master/manually-configure-security.html
或者来社区多讨论讨论。
https://discuss.elastic.co/latest
这里是官方仓库
https://github.com/medcl/elasticsearch-analysis-ik
推荐有两种安装方式
# 进入容器内部
docker exec -it es /bin/bash
# 在线下载并安装
./bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v8.11.1/elasticsearch-analysis-ik-8.11.1.zip
#退出
exit
#重启容器
docker restart es
docker restart kibana
如果遇到ik版本和es版本不匹配问题请看下面
在发行版下载页面,找到和es
版本最接近的ik
版本(博主这里是ik8.11.1 + es8.11.3)
https://github.com/medcl/elasticsearch-analysis-ik/releases
在您的 your_host_es_plugins_path
目录下,创建一个名为 ik
的新文件夹。
将下载的 elasticsearch-analysis-ik-8.11.1.zip
文件解压到刚刚创建的 ik
文件夹中
修改plugin-descriptor.properties
文件
!如无需要请跳过,可能造成无法预估的bug
# 'version': plugin's version
version=8.11.3
# 'elasticsearch.version' version of elasticsearch compiled against
# You will have to release a new version of the plugin for each new
# elasticsearch release. This version is checked when the plugin
# is loaded so Elasticsearch will refuse to start in the presence of
# plugins with the incorrect elasticsearch.version.
elasticsearch.version=8.11.3
docker restart es
docker restart kibana
安装好了之后,登录kinaba
,找到Dev Tools - Console
#测试分词器
GET /_analyze
{
"text":"我爱吃冰淇淋,也喜欢小淇,i want to eat her",
"analyzer":"ik_smart"
}
#测试分词器
GET /_analyze
{
"text":"我爱吃冰淇淋,也喜欢小淇,i want to eat her",
"analyzer":"ik_max_word"
}