把kibana装到grafana里要几步？
我们想在grafana里给elasticsearch数据源做词云可视化，由于grafana没有词云方面的插件，我们发现kibana里有词云方面的可视化方案tag cloud。我们尝试着把kibana的词云的图形嵌入到grafana里来快速实现了grafana的词云功能。那么把kibana装到grafana里要几步呢？答案是三步。
原理
先来说说服务部署的现状，kibana和elasticsearch 我没有选用官方的x-pack版，选用的AWS 开源的opendistroforelasticsearch，是elasticsearch 官方的修改版，里边集成了AWS的认证模块opendistro_security，在这里我没有启用其他认证方式，只是使用了opendistro_security的简单认证(base auth)。这样就有一个问题，如果在grafana里直接嵌入从kibana面板拷贝过来的iframe code的时候，需要做认证，否则会报401 Unauthorized错误。所以我使用了一种折中的方案，在grafana和kibana中间再加一层nginx代理，把简单认证的密码加到nginx请求的header里，让nginx去帮忙做认证，把认证后的结果返回给grafana。画了个流程图，有点low，大家凑合着看吧。
grafana(html iframe)----------- nginx (header) ------------- kibana（带base auth功能）
如果您对opendistro项目感兴趣，可以参考https://opendistro.github.io/for-elasticsearch/
第一步 配置好kibana
kibana和elasticsearch 配置认证这里就不讲了，感兴趣的可以参考opendistro开源项目文档。
1.在Kibana Visualize 里 创建 tag cloud ，把elasticsearch里的数据可视化为词云。如图1
2.Kibana Visualize里支持分享iframe代码，拷贝词云这幅图表的iframe代码。如图2
第二步 配置好nginx
对用户名和密码 做base64转码
echo -n username:password | base64
比如用户名是admin，密码是admin，echo -n admin:admin | base64，使用Base64对明文admin:admin进行转码，然后把转码后的base64字符串添加到nginx proxy_set_header Authorization "Basic YWRtaW46YWRtaW4=";中。
nginx.conf example
upstream kibana_backend { server 10.10.10.110:5601 max_fails=2 fail_timeout=30s ; } server { listen 443 ssl; server_name kibana.xxx.com; ssl_certificate xxx.com.crt; ssl_certificate_key xxx.com.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers HIGH:!aNULL:!MD5; ssl_ciphers ALL：!ADH：!EXPORT56：RC4+RSA：+HIGH：+MEDIUM：+LOW：+SSLv2：+EXP; ssl_prefer_server_ciphers on; location / { proxy_pass http://kibana_backend/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Authorization "Basic YWRtaW46YWRtaW4="; } }
第三步 配置好grafana
1.grafana 配置文件
grafana 配置里需要设置允许嵌入iframe
grep -vE "^;|#" /etc/grafana/grafana.ini [security] allow_embedding = true [panels] disable_sanitize_html = true
2.grafana(html iframe)
在grafana 面板里我们通过Pannel--Visualization--Text--Options--Mode--html 添加iframe代码。可以先拿百度地图测试一下，看html iframe能否正常显示。
<iframe id="inlineFrameExample" title="Inline Frame Example" width="1200" height="900" src="https://map.baidu.com"> </iframe>
以下嵌入grafana的代码,只对布局做了调整，其他都是引用kibana--Visualize --share里"Copy iframe code" 的内容。
<iframe src="https://kibana.xxx.com/app/kibana#/visualize/edit/14da2260-a700-11ea-93ba-a9a125fcf025?embed=true&_g=()" height="900" width="1200" style="POSITION:absolute;RIGHT:500px; LEFT:-50px; TOP:-100px;"></iframe>
好啦，此刻kiabana的词云已经装到grafana里了，是不是很简单，三步搞定grafana词云。当然你把python的 word cloud嵌入到grafana里，我也没意见。以上kibana，grafana 都使用了域名并配置了https证书。
本文参考的文档 :https://discuss.elastic.co/t/auto-authenticating-to-iframe-embedded-kibana-dashboard/46091
————————————————————
作者简介：左国才，VIPKID运维工程师，笔名icai，主要研究Linux操作系统，数据库，云计算领域相关技术, 热爱开源技术，平时喜欢阅读脚本之家公众号。
