Copy & Run

Kibana 설치하고 Elasticsearch에 연결하기

Kibana를 설치하고 서버 밖 브라우저에서 접속하기까지의 설정, 기동이 느릴 때 확인할 점, 접속 주소 주의점을 다룹니다.

글쓴이 최경호 · 실습 노트 · 2026-10-14 발행 · 1분 · 2026-08 확인

Kibana 설치·연동 (약 15분)

apt-get install -y kibana

cat >> /etc/kibana/kibana.yml <<'EOF'

# ===== 실습 설정 (교육 전용) =====
server.host: "0.0.0.0"
server.publicBaseUrl: "http://127.0.0.1:5601"
elasticsearch.hosts: ["http://localhost:9200"]
EOF

mkdir -p /var/log/kibana
chown -R kibana:kibana /var/log/kibana

sudo -u kibana env KBN_PATH_CONF=/etc/kibana \
  nohup /usr/share/kibana/bin/kibana > /tmp/kibana-start.log 2>&1 &

# Kibana는 기동이 느립니다(1~3분)
until curl -sf -o /dev/null http://127.0.0.1:5601/api/status; do sleep 5; done
echo "Kibana 기동 완료"

내 PC 브라우저에서 http://127.0.0.1:5601 로 접속합니다.

빈 화면·ERR_EMPTY_RESPONSE 가 뜨면 주소가 https 로 바뀌지 않았는지 확인합니다. Kibana 는 http:// 로만 열립니다(실습용이라 SSL 미사용). 브라우저가 https 로 자동 전환하면 주소창에 http://127.0.0.1:5601 을 직접 입력하거나 시크릿창에서 엽니다.

기동이 안 되면 Kibana 로그를 봅니다.

tail -20 /var/log/kibana/kibana.log
글쓴이 최경호
Copy & Run

IT와 사이버보안 분야에서 15년 이상 일했고 AI, 클라우드, 개발, 보안을 주로 다룹니다. 교육에서 직접 쓰는 실습을 글로 정리합니다.

SIEM 관제 실습 (ELK) 과정의 일부입니다

이 실습은 교육에서 참가자마다 독립된 환경으로 진행합니다. 팀 교육으로 구성이 필요하면 문의해 주세요.

과정 보기교육 문의