登录Kibana控制台
通过Kibana，您可以完成数据查询、数据可视化等操作。本文介绍如何登录Kibana控制台。
背景信息
阿里云Elasticsearch提供的Kibana控制台，为您的业务提供扩展的可能性。Kibana控制台作为Elastic生态系统的组成部分，支持无缝衔接Elasticsearch服务，可以让您实时了解服务的运行状态并进行管理。
前提条件
您已完成以下操作：
创建阿里云Elasticsearch实例。
具体操作，请参见创建阿里云Elasticsearch实例。
重要在创建阿里云Elasticsearch实例时，Kibana节点默认为启用状态，不可更改。受规格性能及稳定性影响，推荐购买2核4 GB及以上规格的Kibana节点；1核2 GB规格的Kibana节点免费赠送，但仅建议在测试场景中使用。
开启Kibana公网或私网访问（默认开启）。
具体操作，请参见配置Kibana公网或私网访问白名单。
（可选）设置Kibana的语言模式。默认为英文，支持切换为中文。
具体操作，请参见配置Kibana语言。
架构说明
阿里云Elasticsearch高版本陆续引入全新云原生管控，在登录Kibana控制台时，云原生管控和现有管控有所区别，您可以通过以下方式判断阿里云Elasticsearch的管控类型并进行对应操作：
- 登录阿里云Elasticsearch控制台。
- 在左侧导航栏，单击Elasticsearch实例。
- 进入目标实例。
- 在顶部菜单栏处，选择资源组和地域。
- 在Elasticsearch实例中单击目标实例ID。
单击左侧导航栏的可视化控制。
在Kibana区域中，单击修改配置。
在Kibana配置页面，根据Kibana公网端口判断Elasticsearch的架构。
现有管控：Kibana公网端口为5601，登录Kibana控制台的操作请参见操作步骤（现有管控）。
云原生管控：Kibana公网端口为443，登录Kibana控制台的操作请参见操作步骤（云原生管控）。
操作步骤（现有管控）
- 登录阿里云Elasticsearch控制台。
- 在左侧导航栏，单击Elasticsearch实例。
- 进入目标实例。
- 在顶部菜单栏处，选择资源组和地域。
- 在Elasticsearch实例中单击目标实例ID。
单击左侧导航栏的可视化控制。
在Kibana区域中，单击私网入口或公网入口。
私网入口：开启Kibana私网访问后（默认未开启），才会显示。具体操作，请参见配置Kibana公网或私网访问白名单。
说明仅以5601为公网访问端口的Kibana实例支持开放私网访问，具体以控制台为准。
公网入口：开启Kibana公网访问后（默认开启），才会显示。具体操作，请参见配置Kibana公网或私网访问白名单。
说明首次从公网入口进入Kibana控制台且公网访问配置未修改时，系统会提示您修改配置。单击修改配置，进入Kibana配置页面修改Kibana公网访问白名单，在白名单中加入您客户端的IP地址，具体操作请参见配置Kibana公网或私网访问白名单。修改后，再次单击公网入口，即可进入Kibana控制台。
获取客户端的IP地址：如果您的客户端处在家庭网络或公司局域网中，您需要将局域网的公网出口IP地址添加到白名单中，而非客户端机器的内网机制。建议您通过浏览器访问https://myip.ipip.net查询。您也可以将白名单配置为0.0.0.0/0，允许所有IPv4地址访问Kibana，此配置会导致Kibana完全暴露在公网中，增加安全风险，配置前请确认您是否可以接受这个风险。
在Kibana登录页面，输入用户名和密码，单击登录。
用户名：默认为elastic。您也可以创建自定义用户，具体操作请参见通过Elasticsearch X-Pack角色管理实现用户权限管控。
密码：对应用户的密码。elastic用户的密码在创建实例时设定，如果忘记可重置。重置密码的注意事项和操作步骤，请参见重置实例访问密码。
登录成功后，您可以在Kibana控制台上完成数据查询、制作数据展示仪表板等操作。详细信息，请参见Kibana Guide。
操作步骤（云原生管控）
阿里云Elasticsearch高版本陆续引入全新云原生管控，为了提高云原生管控下Kibana访问的安全性（该场景下Kibana以443端口访问），目前仅支持通过以下流程访问，暂不支持通过API访问。
直接复制云原生Kibana域名在浏览器访问时，需要您登录阿里云账号。
通过RAM用户访问云原生Kibana时，需要为RAM用户授予系统权限策略AliyunElasticsearchReadOnlyAccess。RAM用户授权的具体操作，请参见为RAM用户授权。
- 登录阿里云Elasticsearch控制台。
- 在左侧导航栏，单击Elasticsearch实例。
- 进入目标实例。
- 在顶部菜单栏处，选择资源组和地域。
- 在Elasticsearch实例中单击目标实例ID。
单击左侧导航栏的可视化控制。
在Kibana区域，单击公网入口。
开启Kibana公网访问后（默认开启），公网入口才会显示。具体操作，请参见配置Kibana公网或私网访问白名单。
说明以443为公网访问端口的Kibana实例暂不支持Kibana私网访问。
首次从公网入口进入Kibana控制台且公网访问配置未修改时，系统会提示您修改配置。单击修改配置，进入Kibana配置页面修改Kibana公网访问白名单，在白名单中加入您客户端的IP地址，具体操作请参见配置Kibana公网或私网访问白名单。修改后，再次单击公网入口，即可进入Kibana控制台。
获取客户端的IP地址：如果您的客户端处在家庭网络或公司局域网中，您需要将局域网的公网出口IP地址添加到白名单中，而非客户端机器的内网机制。建议您通过浏览器访问https://myip.ipip.net查询。您也可以将白名单配置为0.0.0.0/0，允许所有IPv4地址访问Kibana，此配置会导致Kibana完全暴露在公网中，增加安全风险，配置前请确认您是否可以接受这个风险。
在Kibana登录页面，输入用户名和密码，单击登录。
用户名：默认为elastic。您也可以创建自定义用户，具体操作请参见通过Elasticsearch X-Pack角色管理实现用户权限管控。
密码：对应用户的密码。elastic用户的密码在创建实例时设定，如果忘记可重置。重置密码的注意事项和操作步骤，请参见重置实例访问密码。
登录成功后，您可以在Kibana控制台上完成数据查询、制作数据展示仪表板等操作。详细信息，请参见Kibana Guide。
