Jak nainstalovat ELK Stack na Ubuntu 18.04 LTS

V tomto tutoriálu vám ukážeme, jak nainstalovat ELK Stack na Ubuntu 18.04 LTS. Pro ty z vás, kteří nevěděli, ELK stack je populární open source platforma pro správu protokolů . Používá se jako centralizovaná správa pro ukládání, analýzu a prohlížení protokolů. Centralizovaná správa usnadňuje studium protokolů a identifikaci případných problémů pro libovolný počet serverů.

Tento článek předpokládá, že máte alespoň základní znalosti Linuxu, víte, jak používat shell, a co je nejdůležitější, hostujete svůj web na vlastním VPS. Instalace je poměrně jednoduchá a předpokládá, že běží v účtu root, pokud ne, možná budete muset přidat 'sudo ‘ k příkazům pro získání oprávnění root. Ukážu vám krok za krokem instalaci ELK Stack na server Ubuntu 18.04 (Bionic Beaver).

Předpoklady

• Server s jedním z následujících operačních systémů:Ubuntu 18.04 (Bionic Beaver).
• Abyste předešli případným problémům, doporučujeme použít novou instalaci operačního systému.
• Přístup SSH k serveru (nebo stačí otevřít Terminál, pokud jste na počítači).
• non-root sudo user nebo přístup k root user . Doporučujeme jednat jako non-root sudo user , protože však můžete poškodit svůj systém, pokud nebudete při jednání jako root opatrní.

Instalovat ELK Stack na Ubuntu 18.04 LTS Bionic Beaver

Krok 1. Nejprve se ujistěte, že všechny vaše systémové balíčky jsou aktuální, spuštěním následujícího apt-get příkazy v terminálu.

sudo apt-get update
sudo apt-get upgrade

Krok 2. Instalace Javy na Ubuntu 18.04 LTS.

Nyní nainstalujte Javu pomocí následujícího příkazu:

apt -y install oracle-java8-installer

Dále můžete také nastavit JAVA_HOME a další výchozí hodnoty instalací oracle-java8-set-default:

apt -y install oracle-java8-set-default

Pak nyní můžete ověřit, zda je proměnná JAVA_HOME nastavena spuštěním:

echo "$JAVA_HOME"

Ověřte verzi Java:

[[email protected] ~]# java -version
openjdk version "1.8.0_181"
OpenJDK Runtime Environment (build 1.8.0_181-8u181-b11-1~deb9u1-b11)
OpenJDK 64-Bit Server VM (build 25.181-b11, mixed mode)

Krok 3. Instalace Elasticsearch na Ubuntu 18.04 LTS.

Nejprve nainstalujte Elasticsearch pomocí správce balíčků apt z oficiálního úložiště Elastic:

wget -qO - https://packages.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
echo "deb http://packages.elastic.co/elasticsearch/2.x/debian stable main" | sudo tee -a /etc/apt/sources.list.d/elasticsearch-2.x.list
apt-get update

Potom nainstalujte Elasticsearch s apt pomocí následujícího příkazu:

apt-get -y install elasticsearch

Spusťte službu Elasticsearch a nastavte ji tak, aby se automaticky spouštěla ​​při spuštění:

systemctl restart elasticsearch
systemctl enable elasticsearch

Elasticsearch je nyní nainstalován. Nyní upravte jeho konfigurace pomocí následujících příkazů:

nano /etc/elasticsearch/elasticsearch.yml

Krok 4. Instalace Kibana na Ubuntu 18.04 LTS.

Nejprve vytvořte zdrojový seznam Kibana:

echo "deb http://packages.elastic.co/kibana/4.5/debian stable main" | sudo tee -a /etc/apt/sources.list.d/kibana-4.5.x.list

Nyní nainstalujte Kibana pomocí tohoto příkazu:

apt-get update
apt-get -y install kibana

Po dokončení instalace otevřete soubor kibana.yml a omezte vzdálený přístup k instanci Kibana:

nano /etc/kibana/kibana.yml

# Specifies the address to which the Kibana server will bind. IP addresses and host names are both valid values.
# The default is 'localhost', which usually means remote machines will not be able to connect.
# To allow connections from remote users, set this parameter to a non-loopback address.
server.host: "localhost"

Spusťte službu Kibana a nastavte ji tak, aby se spouštěla ​​automaticky při spouštění:

systemctl start kibana
systemctl enable kibana

Krok 5. Instalace Logstash na Ubuntu 18.04 LTS.

Nejprve vytvořte zdrojový seznam Logstash:

echo 'deb http://packages.elastic.co/logstash/2.2/debian stable main' | sudo tee /etc/apt/sources.list.d/logstash-2.2.x.list

Dále nainstalujte Logstash pomocí správce balíčků apt:

apt-get install logstash

Jakmile je balíček Logstash nainstalován, spusťte službu Logstash a nastavte ji na automatické spouštění při bootování:

systemctl restart logstash
systemctl enable logstash

Krok 6. Nainstalujte a nakonfigurujte Nginx jako reverzní proxy.

Dále použijte Nginx jako reverzní proxy pro přístup ke Kibaně z veřejné IP adresy. Chcete-li nainstalovat Nginx, spusťte:

apt-get install nginx

Vytvořte základní ověřovací soubor pomocí příkazu OpenSSL:

echo "admin:`openssl passwd -apr1 YourPasswd`" | sudo tee -a /etc/nginx/htpasswd.kibana

Potom vytvořte konfigurační soubor virtuálního hostitele pro instanci Kibana:

rm -f /etc/nginx/sites-enabled/default
nano /etc/nginx/sites-available/kibana

server {
listen 80 default_server;
server_name _;
return 301 https://$server_name$request_uri;
}

server {
listen 443 default_server ssl http2;

server_name _;

ssl_certificate /etc/ssl/certs/ssl-cert-snakeoil.pem;
ssl_certificate_key /etc/ssl/private/ssl-cert-snakeoil.key;
ssl_session_cache shared:SSL:10m;

auth_basic "Restricted Access";
auth_basic_user_file /etc/nginx/htpasswd.kibana;

location / {
proxy_pass http://localhost:5601;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
}

Vytvoření symbolického odkazu a testování konfigurace Nginx:

ln -s /etc/nginx/sites-available/kibana /etc/nginx/sites-enabled/kibana
nginx -t

Restartujte službu Nginx a nastavte ji tak, aby se spouštěla ​​automaticky při spouštění:

systemctl restart nginx
systemctl enable nginx

Krok 7. Přístup ke Kibaně.

Nyní můžete přistupovat k rozhraní Kibana otevřením prohlížeče a zadáním:

https://your-server-ip-address

Blahopřejeme! Úspěšně jste nainstalovali ELK Stack. Děkujeme, že jste použili tento návod k instalaci ELK Stack na vašem Ubuntu 18.04 LTS Bionic Beaver. Pro další pomoc nebo užitečné informace vám doporučujeme zkontrolovat oficiální ELK Hromadný web.