配置Kibana时遇“无法配置Elastic Retry或更新kibana.yml”错误求解决

问题分析 #

从你提供的kibana.yml配置来看，核心问题有两个：

1. 配置文件中重复定义了多组X-Pack加密密钥配置项，导致Kibana解析配置时出错
2. 若Elasticsearch启用了安全认证，注释掉的elasticsearch.password会导致Kibana无法完成身份验证，进而无法连接Elasticsearch

修复步骤 #

1. 清理重复的配置项 #

打开/etc/kibana/kibana.yml，删除重复的以下条目，每组配置项仅保留一次：

# 删除这些重复的行
xpack.encryptedSavedObjects.encryptionKey: 706c88e045c127e21b81c902425cdb54
xpack.reporting.encryptionKey: d67296d7d4958bdd1594e965e6b97ab9
xpack.security.encryptionKey: d496d7cb6a5983c213f7902767069744

清理后的相关配置片段应为：

elasticsearch.username: "user"
elasticsearch.password: "pass" # 取消注释并填写真实密码
xpack.encryptedSavedObjects.encryptionKey: 706c88e045c127e21b81c902425cdb54
xpack.reporting.encryptionKey: d67296d7d4958bdd1594e965e6b97ab9
xpack.security.encryptionKey: d496d7cb6a5983c213f7902767069744

2. 配置Elasticsearch认证信息 #

如果你的Elasticsearch开启了X-Pack安全功能（Elasticsearch 7.10+版本默认启用），必须：

• 取消elasticsearch.password的注释
• 将"pass"替换为与elasticsearch.username: "user"对应的真实密码

3. 确保配置文件权限正确 #

Kibana运行用户（通常为kibana）需要拥有kibana.yml的读取权限，执行以下命令修正权限：

sudo chown kibana:kibana /etc/kibana/kibana.yml
sudo chmod 600 /etc/kibana/kibana.yml

4. 重启Kibana服务 #

应用配置更改后，重启Kibana使配置生效：

sudo systemctl restart kibana

5. 验证版本兼容性 #

确保Kibana与Elasticsearch的版本完全一致（例如均为8.10.2或7.17.10），版本不兼容也会导致连接配置失败。

内容的提问来源于stack exchange，提问作者user19200854