Elasticsearch:Kibana によるクラスターへの接続

Kibana アカウントと認証方法

パブリックネットワーク経由での Kibana へのログイン (v2/v3)

1. Alibaba Cloud Elasticsearch コンソールにログインし、ターゲットインスタンスの 基本情報 ページに移動します。

2. 左側のナビゲーションペインで、設定と管理 > > データ可視化 をクリックします。Kibana セクションで、設定の編集 をクリックします。

3. ネットワークアクセス設定 セクションで、Kibana ホワイトリスト と Kibana インターネットアクセス認証方式 を設定します。

   • Kibana ホワイトリスト を設定します。デフォルトでは、パブリック IP アドレスホワイトリストは 127.0.0.1 に設定されており、すべての IPv4 アドレスからのアクセスを拒否します。Kibana にアクセスするには、デバイスのパブリック IP アドレスをホワイトリストに追加する必要があります。

     • シナリオに基づいて必要な IP アドレスを取得します。

       シナリオ	必要な IP アドレス	方法
       オンプレミスデバイスからパブリックネットワーク経由で Kibana にアクセス	オンプレミスデバイスのパブリック IP アドレス。 説明 オンプレミスデバイスがホームネットワークまたは社内 LAN 上にある場合は、LAN のパブリック出口 IP アドレスを追加します。	curl ipinfo.io/ip コマンドを実行して、ローカルデバイスのパブリック IP アドレスを照会できます。
       ECS インスタンスからパブリックネットワーク経由で Kibana にアクセス	ECS インスタンスと ES クラスターが異なる VPC にある場合、ECS インスタンスのパブリック IP アドレスを使用して Kibana にアクセスできます。この場合、ECS インスタンスのパブリック IP アドレスを Kibana のパブリック IP アドレスホワイトリストに追加する必要があります。	ECS コンソールにログインし、インスタンスリストでインスタンスのパブリック IP アドレスを確認します。

     • Kibana ホワイトリスト セクションで、編集 をクリックします。

     • default グループの横にある 設定 をクリックし、表示されるダイアログボックスに IP ホワイトリストを追加します。

       また、IP アドレスホワイトリストの追加 をクリックして、カスタム名のグループを作成することもできます。グループは IP アドレス管理のみを目的としており、アクセス権限には影響しません。

       設定タイプ	フォーマットと値の例	重要な注意点
       IPv4 アドレス形式	単一 IP： 192.168.0.1 CIDR ブロック： 192.168.0.0/24。個々の IP アドレスを CIDR ブロックに統合することを推奨します。 1 つのクラスターには、最大 300 個の IP アドレスまたは CIDR ブロックを設定できます。複数のエントリはコンマ (,) で区切り、コンマの前後にはスペースを追加しないでください。	0.0.0.0/0：すべての IPv4 アクセスを許可します。 重要 0.0.0.0/0 を設定しないことを強く推奨します。この設定は高いセキュリティリスクを伴います。 一部のクラスターおよびリージョンは 0.0.0.0/0 をサポートしていません。UI に表示される情報またはエラーメッセージが優先されます。
       IPv6 アドレス形式 (中国 (杭州) リージョンの v2 アーキテクチャクラスターでのみサポート)	単一 IP： 2401:XXXX:1000:24::5 CIDR ブロック： 2401:XXXX:1000::/48 1 つのクラスターには、最大 300 個の IP アドレスまたは CIDR ブロックを設定できます。複数のエントリはコンマ (,) で区切り、コンマの前後にはスペースを追加しないでください。	::1：IPv6 ループバックアドレス。このアドレスのみをホワイトリストに設定すると、実質的に外部からのすべての IPv6 アクセスがブロックされます。 ::/0：すべての IPv6 アクセスを許可します 重要 ::/0 は高いリスクを伴うため、設定しないことを強く推奨します。 一部のクラスターバージョンは ::/0 をサポートしていません。コンソールの UI またはエラーメッセージでご確認ください。

     • 設定が完了したら、OK をクリックします。

   • Kibana インターネットアクセス認証方式 を設定します：

     v3 アーキテクチャのクラスターの場合、デフォルトの方法は 2 要素認証です。まず Alibaba Cloud アカウントでログインし、次に ES インスタンスのパスワードで認証する必要があります。

     v2 アーキテクチャのクラスターの場合、認証にはデフォルトで ES インスタンスのアクセスパスワードが使用されます。この設定は変更できません。

4. Kibana セクションに戻り、インターネットからのアクセス をクリックします。Kibana のログインページで、ユーザー名とパスワードを入力します。ログインに成功すると Kibana コンソールに移動し、ES データの探索を開始できます。

   または、エンドポイントをブラウザに直接入力します。お使いのデバイスの IP アドレスが Kibana のパブリック IP アドレスホワイトリストに含まれていることを確認してください。

   • v2： https://es-{region-abbreviation}-{instance-id}-kibana.elasticsearch.aliyuncs.com:{port}

   • v3： https://es-{region-abbreviation}-{instance-id}-kibana.{full-region-id}.elasticsearch.aliyuncs.com:{port}

プライベートネットワーク経由の Kibana へのログイン (v3)

v3 アーキテクチャでは、Kibana へのプライベートネットワークアクセスはデフォルトで無効になっています。有効にするには、Alibaba Cloud PrivateLink を使用して VPC 内にエンドポイントを作成します。このエンドポイントは ES サービスに含まれており、追加料金はかかりません。

resource "alicloud_elasticsearch_instance" "example" {
  enable_kibana_private_network     = true
  kibana_private_security_group_id  = "sg-xxx"
}

接続例

• 次の例では、VNC を使用して ECS インスタンス (Windows が実行されている) にリモート接続し、プライベートエンドポイントを使用して Kibana にアクセスする方法を示します。

  ブラウザのアドレスバーに、Kibana のプライベートネットワークアドレス (例：https://es-<instance-id>-kibana.internal.elasticsearch.aliyuncs.com:5601) を入力します。

  ユーザー名とパスワードを入力し、[ログイン] をクリックします。Kibana の Elasticsearch X-Pack 機能を使用してロールを作成し、きめ細かい権限管理を行うことを推奨します。

• 次の例では、Workbench を使用して ECS インスタンスにリモート接続し、次のコマンドを実行してプライベートエンドポイントを使用して Kibana に接続する方法を示します：

  curl.exe -u elastic:password! -k -I "https://es-cn-xxxxxxxxxxxxxxxxx-kibana.internal.elasticsearch.aliyuncs.com:5601/"

  接続に成功すると、次の情報が返されます：

  PS C:\Windows\system32> curl.exe -u elastic:Dxxx! -k -I "https://es-cn-xxx-kibana.internal.elasticsearch.aliyuncs.com:5601/"
  HTTP/1.1 302 Found
  location: /spaces/enter
  kbn-name: es-cn-xxx58897574f-s8x5s
  kbn-license-sig: cxxx11d398939051305557700a08e
  cache-control: private, no-cache, no-store, must-revalidate
  content-length: 0
  Date: Tue, 16 Sep 2025 06:08:58 GMT
  Connection: keep-alive

プライベートネットワーク経由での Kibana へのログイン (v2)

v2 アーキテクチャでは、プライベートネットワークアクセスには、少なくとも 2 コアの CPU と 4 GB のメモリを搭載した Kibana ノードが必要です。ログインする前に、コンソールで有効にして、お使いのデバイスの IP アドレスをプライベートホワイトリストに追加してください。

1. 左側のナビゲーションペインで、データ可視化 をクリックします。Kibana エリアで、設定の編集 をクリックします。

2. ネットワークアクセス設定 セクションで、プライベートネットワークアクセス スイッチを有効にし、アクセスホワイトリストを設定します。

   1. プライベートネットワーク経由で ECS インスタンスから Kibana にアクセスするには、ECS インスタンスと ES クラスターの両方が同じ VPC 内にある必要があります。ECS コンソールにログインして、インスタンスリストでインスタンスのプライベート IP アドレスを確認します。

   2. プライベートネットワークホワイトリスト セクションで、編集 をクリックします。 ECS インスタンスのプライベート IP アドレスをデフォルトグループに追加するか、IP アドレスホワイトリストの追加 をクリックして新しいグループを作成できます。

      重要

      0.0.0.0/0 は高いセキュリティリスクを伴うため、設定しないことを強く推奨します。また、一部のクラスターおよびリージョンでは 0.0.0.0/0 がサポートされていません。UI またはエラーメッセージを参照して確認してください。

3. 次の例は、ワークベンチを使用して ECS インスタンスにリモート接続し、コマンドを実行してプライベートエンドポイントを用いて Kibana に接続する方法を説明します。

   curl.exe -u elastic:password! -k -I "https://es-xx-xxxxxxxxxxxxxxxxx-kibana.internal.elasticsearch.aliyuncs.com:5601/"

   接続が成功すると、次の情報が返されます：

   PS C:\Windows\system32> curl.exe -u elastic:xxx -k -I "https://es-xx-xxx...uncs.com:5601/"
   HTTP/1.1 302 Found
   location: /spaces/enter
   kbn-name: es-xx-rxxxaliyuncs.com
   kbn-license-sig: b8xxx9b417d0dd6db5ef538095d27
   cache-control: private, no-cache, no-store, must-revalidate
   content-length: 0
   Date: Tue, 16 Sep 2025 06:53:19 GMT
   Connection: keep-alive

Nginx プロキシ経由の Kibana へのアクセス (v3 の例)

Kibana の設定

Kibana 設定ページで、表示言語や暗号化キーなどの基本的な Kibana 設定を変更します。暗号化キーを設定すると、アラートやアクションなどのエンタープライズ機能が有効になります。

1. Alibaba Cloud Elasticsearch コンソールにログオンし、対象のインスタンスの基本情報 ページに移動します。

2. 左側のナビゲーションペインで、データ可視化 をクリックします。Kibana セクションで、設定の編集 をクリックします。

3. 基本設定 セクションで、設定の編集 をクリックします。

4. 基本設定の編集 パネルで、必要に応じて以下の設定を変更します:

   [言語の選択]: Kibana の表示言語を変更します。 Kibana は中国語と英語 (デフォルト) をサポートしています。
   xpack.security.encryptionKey: Kibana のセッション情報を暗号化します。 32 文字以上の文字列である必要があります。
   xpack.encryptedSavedObjects.encryptionKey: 保存されたオブジェクトを暗号化し、Alerts and Actions などの機能を有効にします。 32 文字以上の文字列である必要があります。
   xpack.reporting.encryptionKey: Kibana レポート内の機密データを暗号化します。 32 文字以上の文字列である必要があります。
   [その他の設定]: その他の Kibana 設定を YAML 形式で追加します。
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   

   説明

   これらのキーを設定していない場合は、ワンクリックで生成 をクリックして自動的に作成します。

5. OK をクリックします。

よくある質問

• Q: V2 と V3 のデプロイアーキテクチャを区別するにはどうすればよいですか？

  A: クラスターには、クラウドネイティブコントロール (v3) とベーシックコントロール (v2) の 2 つのコントロールデプロイモードがあります。

  Elasticsearch インスタンスの詳細ページで、左側のナビゲーションペインの基本情報をクリックし、右側の[デプロイアーキテクチャ]フィールドで現在のインスタンスのデプロイアーキテクチャのバージョンを確認します。

• Q: Kibana へのパブリックアクセスまたはプライベートアクセスを有効にすると、ES クラスターに影響しますか？

  A: いいえ、影響しません。Kibana へのパブリックアクセスまたはプライベートアクセスを有効にしても、影響を受けるのは Kibana に接続する Server Load Balancer (SLB) のみです。

  説明

  Kibana へのプライベートアクセスを初めて有効にすると、Kibana ノードが再起動しますが、ES クラスターへの変更は発生しません。

• Q: ホワイトリストに IP アドレスを追加しましたが、それでも Kibana にアクセスできません。どうすればよいですか？

  A: 問題のトラブルシューティングを行うには、次の項目を確認してください。

  • ES インスタンスが正常な状態であることを確認してください。

  • IP アドレスの設定が正しくない可能性があります。オンプレミスデバイスから Kibana サービスにアクセスする場合は、ブラウザで www.cip.cc にアクセスして、取得した IP アドレスが Kibana パブリックアクセスホワイトリストに含まれていることを確認してください。

  • ES インスタンスにアクセスホワイトリストが設定されている場合、Kibana へのログオンには、パブリックまたは内部向けのアクセスホワイトリストの設定も必要です。Kibana ホワイトリストの設定は、ES インスタンスの 設定と管理 > データ可視化 セクションで変更できます。

  • ブラウザキャッシュをクリアして再試行してください。

  • Kibana ノードを再起動して再試行してください。

• Q: ES コンソールでセキュリティグループルールを変更できないのはなぜですか？

  A: セキュリティグループルールの調整は、アクセス制御に使用されるすべてのシナリオに影響します。そのため、ES コンソールではセキュリティグループルールを変更できません。セキュリティグループルールを変更するには、ECS セキュリティグループコンソールに移動してください。

• Kibana コンソールからインターネット上のサービス (Google マップやYahoo!地図) にアクセスできますか？

• Kibana V7.16 インスタンスのプライベートドメイン名から解決された IP アドレスが VPC ネットワーク内にないのはなぜですか？

• Nginx プロキシ経由で Kibana にアクセスできない場合はどうすればよいですか？

• CNAME レコードを使用したカスタムドメイン名で Kibana にアクセスできない場合はどうすればよいですか？

関連ドキュメント

• API ドキュメント：

  • Kibana へのパブリックアクセスまたはプライベートアクセスを有効または無効にするには、TriggerNetwork API を参照してください。

  • Kibana のパブリックアクセスまたはプライベートアクセスのホワイトリストを更新するには、ModifyWhiteIps API を参照してください。

• Kibana へのログインまたは使用時に問題が発生した場合は、「Kibana よくある質問」を参照してください。