kibana必须依赖已启动且网络可达的elasticsearch才能运行；centos/rhel推荐rpm包（自动注册service、用户和路径），但版本兼容性严格，tar.gz更灵活但需手动处理权限、用户及守护进程；关键配置包括server.host设为"0.0.0.0"并开放5601端口、elasticsearch.url填可直连http地址（如http://192.168.10.5:9200），若es启用安全认证还需配置username/password；启动失败常见原因有es连接超时、权限不足（需chown kibana:kibana）、tls配置冲突等。
Kibana 不能独立运行，必须先确认 elasticsearch 已启动且网络可达；否则所有配置和启动步骤都会卡在连接失败上。
怎么选安装包：tar.gz 还是 rpm？
CentOS/RHEL 系统用 rpm 最省事（自动注册 service、创建用户、配置路径），但版本锁定严格，比如 kibana-8.5.0-x86_64.rpm 只能装在匹配的 glibc 和 libstdc++ 环境里。遇到 libstdc++.so.6: version `GLIBCXX_3.4.21' not found 就得升级系统或换低版本 Kibana。
tar.gz 更灵活，适合手动控制路径和权限，但要自己处理用户、目录权限、后台守护等问题。常见坑包括：
- 解压后默认属主是
root，而 Kibana 8+ 默认拒绝以 root 启动，报错Kibana should not be run as root - 没给
data/目录写权限，启动时卡在Unable to write to UUID file at .../data/uuid - 没改
config/kibana.yml中的elasticsearch.url，连不上 ES 就一直 retry 不报具体错误
关键配置项：server.host 和 elasticsearch.url 怎么填？
server.host 决定 Kibana 能被谁访问。填 "127.0.0.1" 只能本机 curl；填 "0.0.0.0" 才能从 Windows 浏览器访问，但必须配合防火墙放行 5601 端口（firewalld 用 firewall-cmd --add-port=5601/tcp --permanent）。
elasticsearch.url 必须是可直连的 HTTP 地址，不是 localhost（容器或远程 ES 场景下会失效）。例如：
elasticsearch.url: "http://192.168.10.5:9200"
如果 ES 启用了安全认证（如 8.x 默认开启），还得加：
elasticsearch.username: "kibana_system" elasticsearch.password: "your_password"
密码得从 ES 的 bin/elasticsearch-reset-password -u kibana_system 生成，不能随便设。
启动失败常见报错和对应动作
启动时黑屏、无日志、或秒退，优先看这几处：
-
ERROR [elasticsearch-service] Unable to retrieve version information→ 检查elasticsearch.url是否通，用curl -v http://es-ip:9200验证 -
FATAL Error: EACCES→chown -R kibana:kibana /path/to/kibana（注意不是root或es用户，rpm 安装默认用kibana用户） - 日志里反复出现
Request timeout after 30000ms→ ES 响应慢或负载高，调大elasticsearch.requestTimeout: 60000 - 浏览器打开空白页，F12 看 Network 标签里
api/status返回 503 → Kibana 启动了但没连上 ES，不是前端问题
最易被忽略的是：Kibana 8.x 默认启用 TLS，如果 ES 没配 HTTPS，elasticsearch.url 必须写 http://，不能漏；而 Kibana 自身的 server.ssl.enabled: true 如果没配证书，反而会导致启动失败——除非你明确需要 HTTPS 访问，否则先关掉它。
