本文介绍在 Kubernetes/KubeSphere 环境中部署 Elasticsearch 7.17.28 与 Kibana 的完整流程。通过 ConfigMap、Service、Deployment 定义资源，开启 xpack 安全认证，并执行 `elasticsearch-setup-passwords auto` 生成访问密码。Kibana 以 ConfigMap 配置连接 ES，设置中文界面。针对日志索引膨胀问题，使用 Elasticsearch Curator 按规则自动清理历史索引（如删除超过 7 天、logstash- 前缀索引），支持一次性 Job 与每日定时 CronJob 两种运行方式。同时说明安装 IK 分词器与拼音分词器的方法，并给出查看索引大小、手动删除大索引等常用运维命令，帮助读者快速落地 ELK 组件并管理索引生命周期。