elk docker 容器的搭建
关于使用 docker-compose 搭建 elk(elasticsearch,logstash,kibana) 的相关说明
kibana
kibana 返回 Timeout waiting for the status of the index to become 'green' 排查(仅作参考)
错误信息表明 Kibana 在尝试操作 .kibana_alerting_cases 索引时，等待索引状态变为绿色（green）超时。这通常表示 Elasticsearch 集群的健康状态不足以满足 Kibana 的要求，可能是由于以下原因：
elastic 出现 the node is above the high watermark cluster setting 异常的解决(仅作参考)
索引的主分片无法分配到任何节点，原因是集群中的所有节点都超出了磁盘空间高水位限制（默认 90%）。这是由 Elasticsearch 的磁盘分配阈值机制引起的，它会阻止分片分配到磁盘空间不足的节点。
Kibana 使用 kibana_system 用户登录 "You do not have permission to access the requested page"
在 Kibana 中使用 kibana_system 用户登录并提示 "You do not have permission to access the requested page" 是预期行为，因为 kibana_system 用户是一个系统用户，专门用于 Kibana 与 Elasticsearch 的后台通信，而非普通用户。这个账号不具备登录 Kibana UI 的权限。
