Elasticsearch与Kibana二次登录连接异常排查求助

1. 修复Elasticsearch集群健康状态 #

重置密码时报错ERROR: Failed to determine the health of the cluster，核心原因是ES集群未处于健康状态，先解决这个：

• 执行bin/elasticsearch-node list检查节点是否正常启动，确认节点状态为started
• 处理.geoip_databases索引异常：
  1. 若索引处于只读状态，执行以下命令解除限制：

     curl -u elastic:你的初始密码 -XPUT "http://localhost:9200/.geoip_databases/_settings" -H "Content-Type: application/json" -d '{"index.blocks.read_only_allow_delete": null}'
     

  2. 若索引无法恢复，直接删除（已关闭自动下载，不影响核心功能）：

     curl -u elastic:你的初始密码 -XDELETE "http://localhost:9200/.geoip_databases"
     

• 确保elasticsearch.yml配置正确：单节点部署必须添加discovery.type: single-node，否则ES会等待其他节点加入，导致集群长期处于yellow/red状态

2. 修复Kibana与ES的连接 #

集群恢复健康后，处理Kibana连接超时问题：

• 检查kibana.yml核心配置：
  • elasticsearch.hosts需指向ES的正确地址，例如["http://localhost:9200"]
  • elasticsearch.username固定为kibana_system
• 重置kibana_system密码：
  先通过curl -u elastic:你的密码 http://localhost:9200/_cluster/health确认集群状态为green，再执行：

  bin/elasticsearch-reset-password -u kibana_system --auto
  

  将生成的密码更新到kibana.yml的elasticsearch.password字段中
• 重启Kibana服务，查看日志确认连接成功

3. 配置会话持续，避免闲置退出 #

• 修改Kibana会话超时：在kibana.yml中添加或更新：

  xpack.security.sessionTimeout: 7d
  

  数值可按需调整，单位支持d(天)、h(小时)、m(分钟)
• 修改ES认证会话超时：在elasticsearch.yml中添加：

  xpack.security.authc.token.timeout: 7d
  

• 确保系统不会闲置杀死进程：Mac环境下可关闭节能模式的自动休眠，或用launchctl配置进程保活

4. 快速恢复流程（无需重装） #

下次遇到同类问题，按以下步骤操作：

1. 停止ES和Kibana服务
2. 备份ES的data目录后，删除该目录下的所有文件（单节点部署无集群数据，可安全删除）
3. 确认elasticsearch.yml包含以下配置：

   discovery.type: single-node
   ingest.geoip.downloader.enabled: false
   

4. 启动ES，等待集群状态变为green
5. 重置elastic和kibana_system密码：

   bin/elasticsearch-reset-password -u elastic --auto
   bin/elasticsearch-reset-password -u kibana_system --auto
   

6. 更新kibana.yml中的elasticsearch.password，启动Kibana

内容的提问来源于stack exchange，提问作者tumir