1、安装监控集群es-mon+Kibana 
a、验证监控集群xpack.monitoring.collection.enabled=false
curl -X GET "http://elastic:6CvDdDCwc3ZXPmiRgYOe@localhost:6200/_cluster/settings?pretty"
curl -X PUT "http://elastic:6CvDdDCwc3ZXPmiRgYOe@localhost:6200/_cluster/settings?pretty" -H 'Content-Type: application/json' -d'
{
  "persistent": {
    "xpack.monitoring.collection.enabled": false
  }
}
'   

使用 Metricbeat 收集 生产Elasticsearch 监控数据
1、启用生产集群监控数据的收集 xpack.monitoring.collection.enabled=true
curl -X GET "http://elastic:yOUzNlC5XX1R5xgH1aeC@localhost:6200/_cluster/settings?pretty"
curl -X PUT "localhost:9200/_cluster/settings?pretty" -H 'Content-Type: application/json' -d'
{
  "persistent": {
    "xpack.monitoring.collection.enabled": true
  }
}
'   
2、Metricbeat 安装和配置
安装 Metricbeat
curl -L -O https://artifacts.elastic.co/downloads/beats/metricbeat/metricbeat-7.16.2-linux-x86_64.tar.gz
tar xzvf metricbeat-8.2.2-linux-x86_64.tar.gz      
3、在每个生产Elasticsearch 节点上启用 Metricbeat 中的 Elasticsearch 模块。
./metricbeat modules list #查看支持的模块
./metricbeat modules enable elasticsearch-xpack #启用Elasticsearch 模块
4、在每个 生产Elasticsearch 节点上的 Metricbeat 中配置 Elasticsearch 模块。
配置modules.d/elasticsearch-xpack.yml
- module: elasticsearch
    xpack.enabled: true
    period: 10s
    hosts: ["http://localhost:9200"] 
    #scope: node 
    #username: "user"
    #password: "secret"
    #ssl.enabled: true
    #ssl.certificate_authorities: ["/etc/pki/root/ca.pem"]
    #ssl.certificate: "/etc/pki/client/cert.pem"
    #ssl.key: "/etc/pki/client/cert.key"
    #ssl.verification_mode: "full"
5、生产集群禁用 Metricbeat 中的系统模块。
./metricbeat modules disable system
6、确定将监控数据发送到何处 metricbeat.yml
output.elasticsearch:
  # Array of hosts to connect to.
  hosts: ["http://es-mon-1:9200", "http://es-mon-2:9200"] 

  # Optional protocol and basic auth credentials.
  #protocol: "https"
  #username: "elastic"
  #password: "changeme"
7、在每个节点上 启动 Metricbeat 。
./metricbeat test config -e  #测试配置文件
./metricbeat setup -e
启用metrics
sudo chown root metricbeat.yml 
sudo chown root modules.d/nginx.yml 
sudo ./metricbeat -e
8、生产集群禁用 Elasticsearch 监控指标的默认集合。
curl -X PUT "http://elastic:yOUzNlC5XX1R5xgH1aeC@localhost:6200/_cluster/settings?pretty" -H 'Content-Type: application/json' -d'
{
  "persistent": {
    "xpack.monitoring.elasticsearch.collection.enabled": false
  }
}
'
9、在 Kibana 中查看监控数据
http://localhost:5601

#-----------------------------
b、如果es-mon集群启用安全功能，请创建可以发送和检索监控数据的用户
    使用 Kibana 查看监控数据，用户名和密码凭证必须在 Kibana 服务器和监控集群上都有效
    使用 Metricbeat 收集有关 Elasticsearch 或 Kibana 的数据
    创建一个具有remote_monitoring_collector内置角色的用户和一个具有remote_monitoring_agent 内置角色的用户。
    或者，使用 remote_monitoring_user 内置用户。
curl -X POST "localhost:9200/_security/user/remote_monitor?pretty" -H 'Content-Type: application/json' -d'
{
  "password" : "changeme",
  "roles" : [ "remote_monitoring_agent"],
  "full_name" : "Internal Agent For Remote Monitoring"
}
'

参考文档

• 使用 Metricbeat 收集 Elasticsearch 监控数据