Просмотр исходного текста страницы ELK. Basic Authentication

Включаем доступ по логину паролю, который отключен по умолчанию в простой или триальной лицензии.


Первым делом выключаем kibana и elasticsearch
 systemctl stop kibana
 systemctl stop elasticsearch


Для включения безопасного доступа, прописываем в конфиг эластика(ES_PATH_CONF/elasticsearch.yml)
 xpack.security.enabled: true


Запускаем elasticsearch
 systemctl start elasticsearch


Когда основные функции безопасности включены, базовая проверка подлинности включается автоматически. Следовательно, без действительного имени пользователя/пароля для аутентификации мы не сможем получить доступ к стеку Elastic. Elastic поставляется с некоторыми встроенными пользователями, такими как elastic, который является суперпользователем, kibana_system, которая используется для подключения Kibana и Elasticsearch и т.д.


Генерируем пароль пользователя elasticsearch
 /usr/share/elasticsearch/bin/elasticsearch-setup-passwords auto
 
 Changed password for user apm_system
 PASSWORD apm_system = OWBOmkrSKjejSIEVRCz4
 
 Changed password for user kibana_system
 PASSWORD kibana_system = zX4p4dRZMSLuJvGAU8JM
 
 Changed password for user kibana
 PASSWORD kibana = zX4p4dRZMSLuJvGAU8JM
 
 Changed password for user logstash_system
 PASSWORD logstash_system = ttObhClVaUkY738GA9CH
 
 Changed password for user beats_system
 PASSWORD beats_system = II5dlBzMw3q5fH7FqM47
 
 Changed password for user remote_monitoring_user
 PASSWORD remote_monitoring_user = JSUaYVewkHrzucK7tUfK
 
 Changed password for user elastic
 PASSWORD elastic = MxT3fuPCbxhwdQ3sQKNZ