哎，说起Kibana，那真是个好东西！数据可视化简直不要太爽。dan是！dan是！万一你的Kibana藏在公司那张贼鸡巴复杂的内网里呢？ 至于吗？ 想在外网偷偷摸摸地kankan数据，就得搞点名堂了。别跟我说什么VPN，太麻烦了而且速度感人！我跟你说啊，Nginx反向代理才是王道！

为啥要用Nginx反向代理？

境界没到。 先说说平安。直接暴露Kibana的端口到公网？你想被黑吗？Nginx可yi充当一个中间人，只暴露Nginx的地址，Kibana就安心地待在内网里。接下来方便。你只需要记住一个域名huo者IP地址就Neng访问Kibana了再也不用每次dou输入一串复杂的内网地址和端口号了。真的，太方便了！还有就是性Neng嘛… 稍微提一下吧。

什么叫反向代理？

弯道超车。 简单来说就是：你以为你在跟服务器A对话， 其实吧你是在跟服务器B对话，而服务器B再偷偷地跟服务器A对话。是不是感觉有点像间谍电影？反正我第一次听说的时候是这么觉得的。

开始折腾吧！

差点意思。 先说说你要有一台公网服务器，上面安装了Nginx。至于怎么安装Nginx… 我不教你啊！自己去搜教程吧！网络上到处dou是。

配置Nginx

打开你的Nginx配置文件，找到server配置块。ran后往里面填入以下内容：

nginx server { listen 80; # huo者443如guo你想用HTT 说句可能得罪人的话... PS servername yourdomain.com; # 换成你的域名huo者公网IP

location /kibana {
    proxy_pass http://your_kibana_ip:5601; # 换成你的Kibana内网地址和端口
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

}

干就完了！ 注意替换掉your_domain.com和your_kibana_ip:5601这两个地方的值。记得保存配置文件！

检查配置并重启Nginx

完善一下。 运行命令nginx -t检查配置文件是否有错误。如guo提示“syntax is ok”就说明没问题。ran后运行命令systemctl restart nginx重启Nginx服务。

防火墙设置

确保你的防火墙允许80端口的流量tong过。不然别人怎么访问你的Kibana呢？别忘了检查Kibana所在服务器的防火墙设置哦！

进阶技巧

HTTPS加密

强烈建议使用HTTPS加密来保护你的数据传输平安！你可yi使用Let's Encrypt免费获取SSL证书，我的看法是...。

负载均衡

如guo你有多台Kibana服务器，可yi使用Nginx实现负载均衡来提高可用性和性Neng，太硬核了。。

缓存

可yi使用Nginx缓存一些静态资源来加速访问速度，百感交集。。

一些可Neng有用的表格

我遇到的坑

一开始我忘记重启 Nginx 了,后来啊一直报 502 Bad Gateway, 折腾了好久才发现是自己蠢...防火墙配置错了,导致只Neng从服务 歇了吧... 器本地访问,外网wan全连不上!配置 Nginx 的时候,少写了一个斜杠,导致无法正确转发请求!SSL证书过期了,后来啊页面显示不平安警告,吓死我了!

总而言之呢, 用 Nginx 反向代理访问内网 Kibana 是个不错的选择, 平安方便快捷! dan是一定要仔细检查配置,避免踩坑! 希望这篇文章对你有帮助! 如guo有什么问题可yi留言讨论.记住啊: 多备份配置文件! 万一弄坏了还Neng恢复!