在阅读安全性文档时，我真的很困惑。我想用用户名和密码保护kibana。当我阅读文档时，没有提及是免费的还是没有免费的。我知道的只有带有AD或Ldap的东西才得到支付。所以我的问题是：是否可以免费使用基本安全性？如果使用ELK 6.4.x，是否需要为此安装其他插件？
答案 0 :(得分：1)
我可以推荐Search Guard（https://search-guard.com/product/）社区版。这是针对Elasticsearch的免费且具有Apache 2许可功能的功能丰富的开源安全插件，该插件还附带了Kibana插件。用户名/密码保护以及SSL支持也是免费的。
要获得诸如联合身份验证，LDAP / AD和审核日志记录之类的高级功能，您需要购买许可证。
答案 1 :(得分：0)
您需要x-pack插件才能基于用户和角色访问安全的Kibana。 X-pack不是免费的，但我相信它们的试用期为30天。
答案 2 :(得分：0)
Elastic Stack中的安全功能不是免费的，您需要为此提供许可证，但是如果您的目标是设置访问kibana的用户名和密码，则还有其他选择。
您可以尝试使用Search Guard社区版，它是弹性堆栈的安全性插件，或者您可以使用nginx将访问权限保护到kibana和弹性api的其他端点，如弹性博客上的帖子所述： https://www.elastic.co/blog/playing-http-tricks-nginx