x-pack是一個集安全，警報，監視，報告和圖形功能為一體的軟體包。在es5.0.0之前，必須安裝各種外掛才有x-pack所具有的功能，有了x-pack後，減少了很多不必要的麻煩。

如果是第一次安裝x-pack,整個叢集內的服務都需要重新啟動（建議第一次裝es等外掛就把x-pack裝上），並且每個節點上的es都要安裝x-pack外掛，不然不會成功組成一個叢集。
安裝x-pack的方式很簡單，需要分別在elasticsearch和kibana中安裝x-pack外掛，安裝方式如下：

/ESHOME/bin/elasticsearch-plugin install x-pack
/KIBANAHOME/bin/kibana-plugin
 
 install x-pack

解除安裝方式：

/ESHOME/bin/elasticsearch-plugin remove x-pack
/KIBANAHOME/bin/kibana-plugin remove x-pack

注：ESHOME即es的安裝目錄，KIBANAHOME即kibana的安裝目錄

安裝x-pack後，訪問kibana和用logstash匯入資料到es中都沒有許可權了，kibana和logstash中需要設定es的賬戶和密碼，
預設賬戶：elastic,預設密碼：changeme

在kibana中設定es的賬戶和密碼需要在kibnan.yml中設定，kibnan.yml檔案位於/KIBANAHOME/config目錄下

設定的內容如下：

 server.host: "192.168.1.123"                              
 elasticsearch.url: "http://192.168.1.123:9200"                  #es繫結的地址和埠
 elasticsearch.username: "elastic"                               #es賬戶名
 elasticsearch.password: "changeme"              #es密碼
 tilemap.url: 'http://webrd02.is.autonavi.com/appmaptile?lang=zh_cn&size=1&scale=1&style=7&x={x}&y={y}&z={z}'
 
  #這個配置是把kibana中的帶的地圖換成中文的地圖

不設定的話啟動kibanac可能會出現如下情況：

logstash中配置如下（這個配置不是logstash.yml檔案，是配置logstash的input,filter,output外掛的檔案，我整個提出來）：

配置如下：

input {
  file {
    # 確定需要檢測的檔案
    path => [ "/var/log/*.log", "/var/log/messages", "/var/log/syslog", "/var/log/faillog"]
    type => "log"
  }
}

output {
  # 輸出到命令列
  stdout { 
    codec => rubydebug 
  }
  # 輸出到 elasticsearch
  elasticsearch { 
    hosts => "192.168.1.123:9200"
    index => "system-log"
    user => "elastic"               #es賬戶名
    password => "changeme"              #es密碼
  }
}

注：
1.在安裝x-pack後，一個叢集內的es賬戶和密碼是一致的，即在每個節點的logstash中，設定匯入到es時，設定的es賬戶名和密碼需要一致（如果不一致不會匯入成功，出現下圖所示的情況），參考上面的內容。

2.修改es密碼有多種修改方式：可以在在kibana的management面板中修改（如果可以用的話）；另外，也可以用在kibana輸 入如下命令（第一行的”elastic”是使用者名稱，不是elastic使用者時需要修改）：

  PUT _xpack/security/user/elastic/_password
  {
    "password": "yourpassword"
  }

也可以在命令列輸入如下命令（第一行的”elastic”是使用者名稱，不是elastic使用者時需要修改）：

  curl -XPUT -u elastic 'http://localhost:9200/_xpack/security/user/elastic/_password' -d '{
        "password" : "yourpassword"
  }'

修改後你會發現kibana的命令窗中出現了紅色的錯誤提示，你需要修改kibnan.yml和logstash中的配置檔案的密碼