我实际上正在使用官方Docker镜像测试Elasticsearch和Kibana（最新版本）。一切都已启动并运行，我只索引了一个文档。问题是当我看一下Kibana的监控部分时，显然有成千上万的文件（每秒创建十几个）并且Kibana连接不断增加（1972年在屏幕截图上）。所有这些文件都是日志？为什么会有这么多，这些连接怎么样？因为我没有找到任何关于它的信息，所以我在生产中使用它实际上有点勉强。
它们是X-Pack监控的数据索引。单击“索引”链接，然后选中“显示系统索引”框以查看它们。另外，请参阅https://www.elastic.co/guide/en/x-pack/current/xpack-monitoring.html以获取更多信息。
Kibana的Docker镜像实际上有一个环境变量来禁用名为XPACK_MONITORING_ENABLED的监视。使用false启动Kibana容器时，可以将其设置为-e XPACK_MONITORING_ENABLED=false。见https://www.elastic.co/guide/en/kibana/6.1/_configuring_kibana_on_docker.html。
但是，您应该注意到环境变量实际上已经被打破，您还需要在xpack.monitoring.ui.container.elasticsearch.enabled中禁用kibana.yml。见https://github.com/elastic/kibana/issues/14967。