Elasticsearch运行时访问localhost:5601遇Kibana未就绪错误的解决办法

核心问题定位 #

从日志中的关键错误信息可以直接找到原因：

[ERROR][elasticsearch-service] Unable to retrieve version information from Elasticsearch nodes. security_exception
Root causes: security_exception: missing authentication credentials for REST request [/_nodes?filter_path=nodes..version%2Cnodes..http.publish_address%2Cnodes.*.ip]

Kibana未能向Elasticsearch提供有效的认证凭据，导致两者之间的连接失败，这是服务无法就绪的直接原因。

分步解决方案 #

1. 配置Kibana的Elasticsearch认证信息 #

编辑Kibana安装目录下config文件夹中的kibana.yml文件，添加或修改以下配置项：

elasticsearch.username: "kibana_system"
elasticsearch.password: "你的Elasticsearch中kibana_system用户的密码"

• kibana_system是Elasticsearch默认创建的、专供Kibana连接使用的系统用户，若你自定义了该用户名，替换为对应的名称即可。
• 密码可在Elasticsearch首次启动时生成的初始化输出中查找，也可通过elasticsearch-setup-passwords命令重置。

2. （可选但推荐）补全Kibana加密密钥配置 #

日志中存在多处加密密钥未设置的警告，虽然这不是当前连接失败的直接原因，但会限制Kibana功能（如告警、报告等），且重启后会导致会话失效。可通过以下命令一键生成并配置：
在Kibana安装目录的bin文件夹下执行：

./kibana-encryption-keys generate

将命令输出的密钥内容复制到kibana.yml文件中即可。

3. 重启Kibana服务 #

保存配置文件后，重启Kibana服务，等待1-2分钟后再次访问localhost:5601，服务即可正常就绪。

额外排查点 #

若上述步骤无效，请确认：

• Elasticsearch服务处于正常运行状态（从日志看集群状态为GREEN，服务本身无问题）。
• Kibana与Elasticsearch版本一致（两者均为8.7.1，版本兼容）。
• Kibana所在服务器能够访问Elasticsearch的9200端口，无网络拦截。

内容的提问来源于stack exchange，提问作者Zayd Elbassri