我实际上是用官方Docker图像测试Elasticsearch和Kibana（最后版本）。一切都启动并运行，我只索引了一个文档。问题是当我看一下基巴纳的监视部分时，显然有成千上万的文档（每秒钟创建了十二次），而Kibana Connections不断增加（1972年在屏幕捕获中）。所有这些文档都是日志？为什么有那么多，这些连接呢？实际上，我很害怕在生产中使用它，因为我找不到有关它的任何信息。
屏幕捕获
它们是用于X包监视的数据索引。单击索引链接，然后选中"显示系统索引"的框以查看它们。另外，请参阅https://www.elastic.co/guide/en/x-pack/current/xpack-monitoring.html有关更多信息。
Kibana的Docker映像实际上具有一个环境变量，可以禁用名为XPACK_MONITORING_ENABLED的监视。使用-e XPACK_MONITORING_ENABLED=false启动Kibana容器时，您可以将其设置为false。请参阅https://www.elastic.co/guide/en/kibana/6.1/_configuring_kibana_kibana_on_docker.html。
不过，您应该注意，目前环境变量实际上被打破了，您还需要在kibana.yml中禁用xpack.monitoring.ui.container.elasticsearch.enabled。请参阅https://github.com/elastic/kibana/issues/14967。