ELK集群安装配置X-Pack
目前使用的版本不是最新的-6.2.4，6.3以后的版本应该就是集成的了
官方资料：
在线安装步骤：https://www.elastic.co/cn/downloads/x-pack
离线安装步骤：https://www.elastic.co/guide/en/x-pack/6.2/installing-xpack.html#xpack-installing-offline
一、安装ES集群的X-Pack
1、每个节点分别执行：bin/elasticsearch-plugin install x-pack
2、重启ES
3、分别设置三个用户的密码：bin/x-pack/setup-passwords interactive
其中内置了三个账号，分别是：
| username | role | 权限 |
|---|---|---|
| elastic | superuser | 内置的超级用户 |
| kibana | kibana_system | 用户kibana用来连接elasticsearch并与之通信。Kibana服务器以该用户身份提交请求以访问集群监视API和 .kibana索引。不能访问index。 |
| logstash_system | logstash_system | 用户Logstash在Elasticsearch中存储监控信息时使用 |
4、由于我这里是内网服务，对安全性要求不高，所以根据实际情况做了以下调整
# vim elasticsearch.yml 增加
xpack.ml.enabled: false xpack.monitoring.enabled: false xpack.security.enabled: false xpack.watcher.enabled: false
xpack.graph.enabled 设置为false禁用X-Pack图形功能 xpack.ml.enabled 设置为false禁用X-Pack机器学习功能 xpack.monitoring.enabled 设置为false禁用X-Pack监视功能 xpack.security.enabled 设置为false禁用X-Pack安全功能 xpack.watcher.enabled 设置false为禁用观察器
5、启动ES集群
二、安装Kibana的X-Pack
1、bin/kibana-plugin install x-pack
2、vim kibana.yml 配置对应好上面已设置的kibana用户的密码（由于我这里已经禁用X-Pack安全功能，所以此步可忽略）
elasticsearch.username: "kibana" elasticsearch.password: "kibana"
3、重启Kibana
三、X-Pack的License
1、查看现有的试用版的license
点击Kibana的 Management --> License Management
或
# curl -XGET http://172.17.95.132:9200/_xpack/license
2、申请一年期的有效License
https://register.elastic.co/ 进入ES官网License申请页面，填写好主要的邮箱地址，会收到License文件的下载链接邮件
3、导入下载的License，重命名为mylicense.json
# curl -XPUT 'http://172.17.95.132:9200/_xpack/license?acknowledge=true' -H "Content-Type: application/json" -d @mylicense.json
