| 服务 | Kibana（Elastic Stack） |
|---|---|
| 协议 | TCP（默认 5601） |
| 用途 | 日志检索、仪表盘、可视化 |
| 安全等级 | 仅运维网段，需登录认证 |
Kibana 直连 ES 且历史版本无认证；暴露公网等于把整个日志库（常含敏感信息）送人，安全基线务必启用 Elastic Security。
状态与配置检查
状态与配置检查
curl -s http://localhost:5601/api/status | head -20
grep -E 'server.port|elasticsearch.hosts' /etc/kibana/kibana.yml5601 无响应时先查 ES 连接（默认 9200）是否健康，Kibana 自身很少单独故障。