Kibana必须与Elasticsearch版本严格匹配，否则即使kibana.yml配置正确也会连接失败；需通过curl查询ES版本、下载完全一致的Kibana包、配置server.host、elasticsearch.hosts等关键项，并验证ES是否正常运行及端口连通性。
Kibana 必须和 Elasticsearch 版本严格匹配，否则 kibana.yml 里配对成功也连不上，浏览器打开 http://<ip>:5601</ip> 会卡在加载页或报 Unable to retrieve version information 错误。
确认 ES 和 Kibana 版本完全一致
这是最容易被跳过的致命前提。Elastic 官方不兼容跨大版本（如 ES 8.x + Kibana 7.x），小版本也不建议混用（如 ES 8.13.2 + Kibana 8.13.0 可能因内部 API 微调失败）。
- 查已运行的 ES 版本：
curl -s http://localhost:9200 | grep number，输出类似"number" : "8.13.2" - 下载对应版本的 Kibana：去 Past Releases 页面，找和 ES 完全一致的 Kibana 版本，选
LINUX X86_64的.tar.gz - 解压后进目录检查：
cat kibana-8.13.2-linux-x86_64/VERSION，确保内容是8.13.2
配置 kibana.yml 连接本地 ES
默认配置只监听 localhost，且没指定 ES 地址，必须改三处关键项才能连通。
-
server.host改为"0.0.0.0"（否则只能本机 curl 访问，浏览器打不开） -
server.port保留5601即可，但要确认防火墙放行：sudo firewall-cmd --add-port=5601/tcp --permanent && sudo firewall-cmd --reload -
elasticsearch.hosts必须写成数组格式：["http://localhost:9200"]—— 注意是http（不是https），端口是9200（不是9300），且带引号和方括号 - 如果 ES 启用了安全认证（8.x 默认开启），还需加：
elasticsearch.username: "kibana_system"和elasticsearch.password: "xxx"，密码在首次启动 ES 时由bin/elasticsearch-setup-passwords auto生成
启动 Kibana 并验证连接状态
直接执行 ./bin/kibana 会阻塞终端；后台运行时若看不到日志，出错就很难排查。
- 先前台试运行：
./bin/kibana，观察控制台输出。成功标志是出现Server running at http://0.0.0.0:5601，紧接着几秒内有Status changed from yellow to green或至少Status changed from uninitialized to green - 如果卡在
Status changed from uninitialized to yellow，大概率是elasticsearch.hosts没通，检查 ES 是否真在运行（curl http://localhost:9200）、端口是否被占用、URL 格式是否多空格或少引号 - 确认无误后再后台运行：
nohup ./bin/kibana > logs/kibana.log 2>&1 &，然后用tail -f logs/kibana.log实时盯日志 - 浏览器访问
http://:5601，首次进入会引导设置索引模式（Index Pattern），输*就行 —— 这步成功，说明 Kibana 不仅连上了 ES，还能读元数据
常见连不上原因及快速定位点
多数问题不在 Kibana 配置本身，而在底层通信或权限链路上。
- ES 没开 HTTP 接口：检查
elasticsearch.yml里http.port: 9200和network.host: 0.0.0.0是否启用（单机测试别写私网 IP，写0.0.0.0最稳） - SELinux 拦截：CentOS 默认开启，临时关掉验证：
sudo setenforce 0；永久关需改/etc/selinux/config - Kibana 用户没权限读 ES 数据目录：若 ES 数据目录（
path.data）属主是es用户，而你用root启动 Kibana，某些版本会拒绝连接 —— 统一用非 root 用户（如es）启 Kibana - ES 日志里出现
max file descriptors [4096] for elasticsearch process is too low：说明系统限制太低，必须改/etc/security/limits.conf，给用户加nofile项，否则 Kibana 请求会被静默丢弃
真正麻烦的不是配置项本身，而是错误信息藏在 Kibana 日志里却不去看，或者看到 Connection refused 就反复改 kibana.yml，结果 ES 根本没起来。连通性问题，永远先从 curl http://localhost:9200 和 curl http://localhost:5601/api/status 开始交叉验证。
