管理員用戶

當您設定Databases for Elasticsearch部署時，會自動建立 admin 使用者。

在使用它進行連接之前設定管理員密碼。

開始之前

• 安裝 Docker，以便您可以取回 Kibana 容器映像檔，以連接至 Databases for Elasticsearch。
• 如果您偏好避免在本端執行 Kibana 並安裝 Docker，則也可以使用 IBM Cloud® Code Engine來部署 Kibana。 如需相關資訊，請參閱 使用 Code Engine，並連接至 Databases for Elasticsearch 實例。

要進行連接，Kibana 需要 Elasticsearch 部署的使用者名稱、密碼、URL 和連接埠。 它還需要 Elasticsearch TLS 憑證才能存取資料庫。 若要取得此信息，請從您建立的 Elasticsearch 實例的_概述_頁面上的_端點_部分複製憑證資訊。 然後，將憑證下載至本端資料夾。 您可以使用下載中提供的名稱，或您自己的檔名。

請記住您在檔案系統上儲存憑證的位置。 如果您在本端執行 Kibana，而不是在 Docker中執行，則憑證會進入 $KIBANA_HOME/config/<filename>。

設定 Kibana

在執行包含 Kibana 的 Docker 儲存器之前，請使用從步驟 1 下載的 Elasticsearch 憑證，在相同資料夾中建立配置檔。 配置檔將包含一些基本 Kibana 設定，如下所示。

建立名為 kibana.yml 的 YAML 檔案。 在檔案內，您需要下列 Kibana 配置設定:

elasticsearch.ssl.certificateAuthorities: "/usr/share/kibana/config/cacert"
elasticsearch.username: "admin"
elasticsearch.password: "<password>"
elasticsearch.hosts: ["https://<hostname:port>"]
server.name: "kibana"
server.host: "0.0.0.0"

第一個設定 elasticsearch.ssl.certificateAuthorities 是 Docker 將儲存 Elasticsearch 憑證的位置。 當您第一次執行 Docker時，它會放在這個位置。 您可以將它變更為您選擇的位置，但範例路徑是 Kibana 的配置目錄。 確保 kibana.yml 內的憑證名稱 (在我們的範例 "cert" 中) 與步驟 1 中儲存的憑證名稱檔案具有相同的名稱。

接下來是 elasticsearch.username 和 elasticsearch.password。 使用部署的管理者使用者名稱和密碼。 在嘗試連接之前，請確定您已設定管理者密碼。 對於 elasticsearch.hosts，請輸入部署的主機名稱及埠，以 : 區隔。

最後，server.name 是 Kibana 實例的機器可讀名稱，server.hosts 是可在 Web 瀏覽器中連接至 Kibana 的後端伺服器主機。

這些設定只是入門的簡化範例。 如需相關資訊，請參閱 配置 Kibana。

如果您在本端執行 Kibana，而不是在 Docker中執行，則 YAML 檔案會進入 $KIBANA_HOME/config/kibana.yml，其中 Kibana 會讀取其配置。

執行 Kibana 儲存器

既然已設定 kibana.yml 檔案，請使用 Docker 將 YAML 檔案及憑證檔案附加至 Docker 儲存器，同時從 Docker 映像檔儲存庫取回 <kibana_version> 映像檔。

將映像檔與 Kibana 版本搭配使用，該版本與部署正在執行的 Elasticsearch 版本相容。 使用您偏好的 HTTP 用戶端，從 https_endpoint API 端點擷取 Elasticsearch 版本。 如需相關資訊，請參閱 Elasticsearch 相容性矩陣。

以下是 curl 的範例。 如果您沒有已安裝的憑證，請使用 --insecure 旗標來停用同層級驗證。 可以在實例的 端點 使用者介面中找到 <http_endpoint> :

curl --cacert <path-to-cert> <https_endpoint>

接下來，在終端機中執行 Docker 指令，以啟動 Kibana 容器。

docker container run -it --name kibana \
-v <path_to_config_folder_created_in_step_1>:/usr/share/kibana/config \
-p 5601:5601 docker.elastic.co/kibana/kibana:<kibana_version>

Docker 指令有一個以 -v 旗標連接的磁區。 這些會裝載至 Kibana 儲存器的路徑 /usr/share/kibana/config/，這是 Kibana 在其中尋找配置檔的配置目錄。

• -p 指定從容器公開的埠，以及您用來存取 Kibana 的埠。
• Kibana 版本應該對應於您使用的 Elasticsearch 版本。

當您從終端機執行指令時，它會下載 Kibana Docker 映像檔並執行 Kibana。 Kibana 連接至 Databases for Elasticsearch 部署並順利執行之後，您會在終端機中看到輸出。

log   [01:19:31.839] [info][status][plugin:<kibana_version>] Status changed from uninitialized to green - Ready
log   [01:19:31.925] [info][status][plugin:elasticsearch@<kibana_version>] Status changed from uninitialized to yellow - Waiting for Elasticsearch
log   [01:19:32.120] [info][status][plugin:timelion@<kibana_version>] Status changed from uninitialized to green - Ready
log   [01:19:32.134] [info][status][plugin:console@<kibana_version>] Status changed from uninitialized to green - Ready
log   [01:19:32.147] [info][status][plugin:metrics@<kibana_version>] Status changed from uninitialized to green - Ready
log   [01:19:33.132] [info][status][plugin:elasticsearch@<kibana_version>] Status changed from yellow to green - Ready
log   [01:19:33.378] [info][listening] Server running at http://0.0.0.0:5601

如果您不想在終端機中看到 Kibana 的輸出，請使用 -d 旗標來分離容器。

請造訪瀏覽器中的 http://0.0.0.0:5601，以查看 Kibana。0.0.0.0 是 kibana.yml 中的 server.host，而 5601 是從容器公開的埠。 造訪 URL 後，會出現一個彈出窗口，提示您輸入使用者名稱和密碼。 使用管理認證或您所建立的任何其他認證來存取部署。 認證不必與您在 kibana.yml 檔案中提供的使用者名稱和密碼相同。