Elasticsearch查看集群信息，设置ES密码，Kibana部署

查看集群信息

查看节点信息

curl http://127.0.0.1:9200/_cat/nodes?v

参数说明：

• ip：节点ip
• heap.percent：堆内存使用百分比
• ram.percent： 运行内存使用百分比
• cpu：cpu使用百分比
• load_1m, load_5m, load_15m：系统负载的平均值，分别代表过去1分钟、5分钟、15分钟的平均负载。较低的数值（如这里的2.86, 1.87, 1.26）通常表明系统负载较轻。
• node.role：节点承担的角色，由一系列字符表示。在这个例子中，"cdhilmrstw"代表该节点具有以下角色：
  • c: coordinator node（协调节点）
  • d: data node（数据节点）
  • h: ingest node（摄取节点）
  • i: ingest node（摄取节点，可能是重复标注或是版本差异）
  • l: ml node（机器学习节点）
  • m: master eligible node（可成为主节点）
  • r: remote cluster client node（远程集群客户端节点）
  • s: search routing only node（仅搜索路由节点）
  • t: transform node（变换节点）
  • w: has tribe node plugin installed（安装了tribe节点插件）
• master：带* 表明该节点是主节点，带-表明该节点是从节点
• name：节点名称

查看集群健康状态

curl http://127.0.0.1:9200/_cat/health?v

参数说明

• epoch：时间戳（s），这里是1715048846秒
• timestamp：人类可读的时间戳
• cluster：集群的名称
• status：集群的整体健康状况，
  • green：所有主分片和副本分片都正常分配
  • yellow: 所有主分片正常分配，但至少有一个副本分片未被分配）
  • red：某些主分片未被分配
• node.total：节点的总数
• node.data：数据节点数量
• shards：分片（包括主分片和副本分片）的总数
• pri：主分片的总数
• relo, init, unassign：分别代表重新分配中、初始化中、未分配的分片数
• pending_tasks：待处理的任务数，比如索引操作、设置改变等，这里也是0，表明没有积压的任务。
• max_task_wait_time：最长等待任务完成的时间（毫秒）
• active_shards_percent：活跃分片（即正在工作的分片，包括主分片和已分配的副本分片）占应有总分片数的百分比

因为我创建的是一个新集群，所以这里显示分片数是0
使用 命令 curl -X PUT "127.0.0.1:9200/my_index 创建一个索引后再查看

查看分片信息

curl http://127.0.0.1:9200/_cat/shards?v

参数说明：

• index：索引的名称
• shard：分片的编号。ES 7.x默认一个主分片一个副分片
• prirep：表示分片是主分片（p）还是副本分片（r）。
• state：分片的状态。
  • STARTED：表示分片已经初始化并可以接受请求
  • RELOCATING：正在迁移
  • INITIALIZING：正在初始化
  • UNASSIGNED：未分配
• docs：该分片中存储的文档数量。
• store：分片数据占用的存储空间大小。即208字节
• ip：持有该分片的节点的IP地址
• node：节点的名称

查看其他集群信息

ES 还提供了很多查看信息的API，例如索引，线程池等。

可以通过下面的命令查看，具体有哪些API

curl http://127.0.0.1:9200/_cat/

上图命令是 ES内置查看集群信息的API，这里不一一赘述

Kibana部署安装

Kibana 是 ES官方提供的操作ES的控制面板，内含数据可视化，监控，请求工具等强大的功能。

注意：Kibana的版本号要与ES版本号保持一致，否则可能出现兼容性问题

官网下载：https://www.elastic.co/cn/downloads/past-releases/kibana-7-10-2

解压安装

tar -zxvf kibana-7.10.2-linux-x86_64.tar.gz

修改配置 config/kibana.yml

# 服务端口
server.port: 5601
# 服务主机名 0.0.0.0 代表允许任何ip访问
server.host: "0.0.0.0"
# 国际化
i18n.locale: "zh-CN"
# ES服务器主机地址http://ip:9200
elasticsearch.hosts: ["http://127.0.0.1:9200","http://127.0.0.1:9201","http://127.0.0.1:9202"]

启动 在bin/目录下

# 前台启动
./kibana
#后台启动
nohup ./kibana > /dev/null 2>&1 &

访问 http://IP:5601

自此Kibana启动成功

设置ES密码

创建CA证书

# 执行下面的命令，根据提示信息创建CA证书
# 创建时需要设置密码和文件名，可以直接回车
./elasticsearch-certutil ca
./elasticsearch-certutil cert --ca elastic-stack-ca.p12
# 生成的文件位于ES目录下（与bin目录平级）
# 如果在生成证书时设置了密码，还需要执行下面的步骤 参考：https://www.cnblogs.com/djd66/p/16828001.html
./elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_password
./elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password
./elasticsearch-keystore add xpack.security.http.ssl.keystore.secure_password
./elasticsearch-keystore add xpack.security.http.ssl.truststore.secure_password

在config目录下创建certs目录，并将生成的p12文件复制到certs目录

在任意节点生成证书后，将证书拷贝到其他节点（证书一定要一样）

然后修改所有节点的es配置文件 config/elasticsearch.yml

xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12

节点重启完成后，初始化账号密码

./elasticsearch-setup-passwords interactive

如果之前设置过密码，会执行失败，处理方法见这篇博客
https://blog.csdn.net/weixin_42367537/article/details/131490841

ES 本身自带一系列用户名，需要按照提示逐个设置密码

此时密码设置完成，使用命令查看集群信息
curl -u kibana_system:es@123 http://127.0.0.1:9200/_cat/health?v
其中 -u ${username} : ${password} 指定刚刚设置的用户名和密码

ES设置密码后，之前部署的Kibana自然连接不上ES了

需要给Kibana 追加 ES的密码配置

找到配置文件 config/kibana.yml

追加配置

# kibana内部访问es账号密码
elasticsearch.username: "kibana_system"
elasticsearch.password: "es@!123"

重启Kibana

重新访问 http://IP:5601

需要输入ES账号密码才能进入

注意：这个ES用户名密码不是刚刚 kibana 配置的用户名密码，是ES的任意一个用户名密码