ES：Kibana访问报错illegal_argument_exception_kibana illegal

目录标题

• • • **原因分析**
    • **解决方案**
    • • **1. 检查权限配置**
      • **2. 检查 `.kibana` 索引**
      • **3. 确保版本兼容性**
      • **4. 检查 Elasticsearch 安全配置**
      • **5. 查看日志文件**
      • **6. 重启服务**
    • **其他注意事项**

关于 Kibana 访问报错 “500 Internal Server Error” 以及 “illegal_argument_exception: application privileges must refer to at least one resource” 的分析和解决方案：

原因分析

这个错误通常是由于 Kibana 或 Elasticsearch 的安全配置出现问题，具体可能包括以下几个方面：

1. 权限配置不完整：

   • 在为用户或角色分配权限时，未正确指定资源范围（如索引名称或文档类型）。Elasticsearch 的权限配置要求明确指定至少一个资源，否则会触发此错误。
   • 例如，Kibana 的系统索引（如 .kibana）可能未正确配置权限，导致 Kibana 无法正常访问。

2. Kibana 索引问题： — 本次故障原因

   • Kibana 的配置或数据存储在 .kibana 索引中。如果该索引被意外删除、损坏，或者其权限配置不正确，可能会导致此错误。
   • 另外，如果 .kibana 索引设置了索引生命周期管理（ILM），可能会导致索引被定期清理，从而引发问题。

3. 版本兼容性问题：

   • 如果 Kibana 和 Elasticsearch 的版本不匹配，可能会导致兼容性问题，进而引发错误。

4. Elasticsearch 安全配置问题：

   • 如果 Elasticsearch 启用了安全功能（如用户认证和授权），但 Kibana 的配置文件（kibana.yml）中未正确设置 elasticsearch.username 和 elasticsearch.password，可能会导致连接失败。

解决方案

以下是针对上述问题的具体解决步骤：

1. 检查权限配置

确保 Kibana 用户或角色的权限配置中明确指定了至少一个资源。例如：

POST /_security/role/kibana_role{ \"indices\": [ { \"names\": [\".kibana*\"], \"privileges\": [\"all\"] } ]}

如果权限配置正确，但问题仍然存在，可以尝试重新创建角色或用户，并重新分配权限。

2. 检查 .kibana 索引

• 确认 .kibana 索引是否存在：

  GET /.kibana/_settings

• 如果索引不存在或被意外删除，可以尝试重建索引：

  curl -XPOST \'http://localhost:5601/api/saved_objects/_import?overwrite=true\' -F \'file=@kibana_export.ndjson\'

  其中 kibana_export.ndjson 是 Kibana 的导出文件（如果没有备份，可以尝试从其他正常环境导出）。

• 如果 .kibana 索引设置了 ILM，可以检查并调整相关配置：

  GET /.kibana/_settingsPUT /.kibana/_settings{ \"index.lifecycle\": null}

3. 确保版本兼容性

检查 Kibana 和 Elasticsearch 的版本是否匹配。可以通过以下命令查看版本：

GET /

确保 Kibana 和 Elasticsearch 的版本一致，或者至少是兼容的版本组合。

4. 检查 Elasticsearch 安全配置

如果 Elasticsearch 启用了安全功能，确保 Kibana 的配置文件（kibana.yml）中正确设置了以下内容：

elasticsearch.hosts: [\"http://localhost:9200\"]elasticsearch.username: \"kibana_system\"elasticsearch.password: \"your_password\"

其中 kibana_system 是 Kibana 的专用用户，需要在 Elasticsearch 中预先创建并授予适当的权限。

5. 查看日志文件

检查 Kibana 和 Elasticsearch 的日志文件，获取更详细的错误信息。日志文件通常位于以下路径：

• Kibana 日志：/var/log/kibana/kibana.log
• Elasticsearch 日志：/var/log/elasticsearch/elasticsearch.log

6. 重启服务

在完成上述检查和配置修改后，重启 Kibana 和 Elasticsearch 服务：

sudo systemctl restart kibana elasticsearch

或者根据你的系统环境，使用相应的命令重启服务。

其他注意事项

• 如果问题仍未解决，可以参考 Elastic 官方文档 或在 Elastic Discuss 社区 寻求进一步帮助。
• 在进行任何配置更改之前，建议备份相关数据和配置文件，以防止数据丢失或配置错误导致的其他问题。