kibana的search-guard配置

此文章解决ElasticSearch2.4.2(http://blog.csdn.net/lijibo503/article/details/69396860)安装search-guard插件中遗留的问题

elasticsearch安装searchguard以后，会发现kibana不能连上elasticsearch了，这个问题怎么解决呢

解决方案：

(1):编辑kibana.yml文件

添加如下配置：

server.host: "es-mon1"
elasticsearch.url: "https://172.100.50.181:9200"
elasticsearch.username: "elastic"
elasticsearch.password: "123456"
elasticsearch.ssl.ca: /a/soft/search_guard_ssl/search-guard-ssl-2.4.2.19/example-pki-scripts/kz-signed.pem
elasticsearch.ssl.verify: false

上述配置根据你自己的elasticsearch配置去更改 es-mon1就是172.100.50.181这个地址，配置了hosts

用户名密码是在elasticsearch-2.4.2/plugins/search-guard-2/sgconfig目录中的sg_internal_users.yml文件中配置的



注：密码生成可以使用plugins/search-guard-2/tools/hash.sh生成hash字符串

(2):修改elasticsearch-2.4.2/plugins/search-guard-2/sgconfig/sg_config.yml文件，增加kibana验证配置

authc:
kibana_auth_domain:
enabled: true
order: 1
http_authenticator:
type: basic
challenge: true
authentication_backend:
type: internal

(3)重启elasticsearch即可，启动kibana，发现kibana已经可以连上elasticsearch，并且访问kibana需要输入账户和密码，

账户和密码同elasticsearch的账号和密码一致。



然后访问里面的marvel插件也是需要输入密码