Jak nainstalovat ELK Stack na Ubuntu 20.04 LTS

V tomto tutoriálu vám ukážeme, jak nainstalovat ELK Stack na Ubuntu 20.04 LTS. Pro ty z vás, kteří nevěděli, ELK stack je populární open source platforma pro správu protokolů . Používá se jako centralizovaná správa pro ukládání, analýzu a prohlížení protokolů. Centralizovaná správa usnadňuje studium protokolů a identifikaci případných problémů pro libovolný počet serverů.

Tento článek předpokládá, že máte alespoň základní znalosti Linuxu, víte, jak používat shell, a co je nejdůležitější, hostujete svůj web na vlastním VPS. Instalace je poměrně jednoduchá a předpokládá, že běží v účtu root, pokud ne, možná budete muset přidat 'sudo ‘ k příkazům pro získání oprávnění root. Ukážu vám krok za krokem instalaci ELK Stack na server Ubuntu 20.04 Focal Fossa.

Předpoklady

• Server s jedním z následujících operačních systémů:Ubuntu 20.04, 18.04 a jakoukoli jinou distribucí založenou na Debianu, jako je Linux Mint nebo základní OS.
• Abyste předešli případným problémům, doporučujeme použít novou instalaci operačního systému.
• Přístup SSH k serveru (nebo stačí otevřít Terminál, pokud jste na počítači).
• non-root sudo user nebo přístup k root user . Doporučujeme jednat jako non-root sudo user , protože však můžete poškodit svůj systém, pokud nebudete při jednání jako root opatrní.

Nainstalujte ELK Stack na Ubuntu 20.04 LTS Focal Fossa

Krok 1. Nejprve se ujistěte, že všechny vaše systémové balíčky jsou aktuální spuštěním následujícího apt příkazy v terminálu.

sudo apt update
sudo apt upgrade

Krok 2. Instalace Javy na Ubuntu.

Logstash vyžaduje Java 8 nebo Java 11. Nainstalujte OpenJDK 11 pomocí následujícího příkazu:

apt install openjdk-11-jdk

Ověřte verzi Java:

[[email protected] ~]# java -version

openjdk 11.0.7 2020-04-15
OpenJDK Runtime Environment (build 11.0.7+10-post-Ubuntu-3ubuntu1)
OpenJDK 64-Bit Server VM (build 11.0.7+10-post-Ubuntu-3ubuntu1, mixed mode, sharing)

Krok 3. Instalace Elasticsearch na Ubuntu.

Chcete-li přidat úložiště do systému, postupujte takto:

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

Dále vytvořte následující soubor:

sudo nano /etc/apt/sources.list.d/elastic.list

deb https://artifacts.elastic.co/packages/6.x/apt stable main

Nakonec můžete aktualizovat apt nyní, když je úložiště přidáno:

sudo apt update

Potom nainstalujte Elasticsearch pomocí apt pomocí následujícího příkazu:

sudo apt install elasticsearch kibana

Dále je třeba upravit konfigurační soubor Kibana, aby byl hostitelský server nastaven jako localhost:

sudo nano /etc/kibana/kibana.yml

server.host: "localhost"

Uložte konfigurační soubor a ukončete jej. Poté restartujte služby Kibana a Elasticsearch:

sudo systemctl restart kibana
sudo systemctl start elasticsearch

Krok 4. Nainstalujte a nakonfigurujte Nginx.

Chcete-li nakonfigurovat Nginx s připojením SSL na Proxy ke Kibaně, musíte vygenerovat certifikáty SSL/TLS a vytvořit konfigurační soubor Nginx pro definování nastavení Kibana:

sudo apt install nginx

Dále vytvořte základní ověřovací soubor pomocí příkazu OpenSSL:

echo "admin:`openssl passwd -apr1 YourPasswd`" | sudo tee -a /etc/nginx/htpasswd.kibana

Potom vytvořte konfigurační soubor virtuálního hostitele pro instanci Kibana:

rm -f /etc/nginx/sites-enabled/default
nano /etc/nginx/sites-available/kibana

server {
listen 80 default_server;
server_name _;
return 301 https://$server_name$request_uri;
}

server {
listen 443 default_server ssl http2;

server_name _;

ssl_certificate /etc/ssl/certs/ssl-cert-snakeoil.pem;
ssl_certificate_key /etc/ssl/private/ssl-cert-snakeoil.key;
ssl_session_cache shared:SSL:10m;

auth_basic "Restricted Access";
auth_basic_user_file /etc/nginx/htpasswd.kibana;

location / {
proxy_pass http://localhost:5601;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
}

Vytvoření symbolického odkazu a testování konfigurace Nginx:

ln -s /etc/nginx/sites-available/kibana /etc/nginx/sites-enabled/kibana
nginx -t

Restartujte službu Nginx a nastavte ji tak, aby se spouštěla ​​automaticky při spouštění:

systemctl restart nginx
systemctl enable nginx

Pokud je spuštěn UFW, povolte připojení Nginx, HTTP i HTTPS:

ufw allow 'Nginx Full'

Krok 7. Přístup ke Kibaně.

Nyní můžete přistupovat k rozhraní Kibana otevřením prohlížeče a zadáním:

https://Your-Ip-Address

Blahopřejeme! Úspěšně jste nainstalovali ELK Stack. Děkujeme, že jste použili tento návod k instalaci ELK Stack do vašeho Ubuntu 20.04 LTS Bionic Beaver. Pro další pomoc nebo užitečné informace vám doporučujeme navštívit oficiální Web ELK Stack.