ELK 009学習実験：インストールkibanaダッシュボード

metricbeatダッシュボード

1.1インストールmetricbeatダッシュボード

metricbeatデータはkibanaに表示することができます

[ルート@ノード4〜]＃のCDは/ usr / local / metricbeat /

[ルート@ノード4 metricbeat]＃grepの-Ev "^ $ | [＃;]" metricbeat.yml

metricbeat.config.modules：
  パス：$ {} path.config /modules.d / * .yml
  reload.enabled：偽
setup.template.settings：
  index.number_of_shards：1
  index.codec：best_compression
setup.kibana：
  ホスト： "192.168.132.131:5601"
output.elasticsearch：
  ホスト：[ "192.168.132.131:9200","192.168.132.132:9200","192.168.132.133:9200"]
プロセッサ：
  -  add_host_metadata：〜
  -  add_cloud_metadata：〜

1.2 kibanaへの取付パネルデータ

[ルート@ノード4 metricbeat]＃の./metricbeatセットアップ--dashboards

ロードダッシュボード（Kibanaが実行されていて、到達可能である必要があります）
ロードされたダッシュボード

1.3以降metricbeat

[ルート@ノード4 metricbeat]＃./metricbeat -e

1.4 nginxのを見るためにクリック

1.5コンテンツの表示

ログダッシュボードngixn二次利用

2.1設定filebeat

[ルート@ノード4〜]＃のCDは/ usr / local / filebeat /

[ルート@ノード4 filebeat]＃vimのINX-log.yml

filebeat.inputs：
＃ - タイプ：ログ
＃有効：真
＃パス：
＃     -は/ usr / local / nginxの/ログ/ * .logに
＃タグ：[ "nginxの"]
setup.template.settings：
  index.number_of_shards：3
output.elasticsearch：
  ホスト：[ "192.168.132.131"、 "192.168.132.132"、 "192.168.132.133"]
filebeat.config.modules：
  パス：$ {} path.config /modules.d / * YML。
  reload.enable：偽
setup.kibana：
  ホスト： "192.168.132.131:5601"
＃output.console：
＃かわいい：真
＃有効：真

2.2 kibanaは、ダッシュボードに取り付けられました

[ルート@ノード4 filebeat]＃./filebeat -c INX-log.ymlセットアップ

インデックスの設定が終了しました。
Loading dashboards (Kibana must be running and reachable)
Loaded dashboards
Loaded machine learning job configurations
Loaded Ingest pipelines

安装成功

2.3 运行filebeat并查看

[root@node4 filebeat]# ./filebeat -e -c nginx-log.yml

查看仪表盘

选择nginx

选择filebeat nginx

选择Nginx access and error logs，点击进入

2.4 查看原始数据

{
  "_index": "filebeat-7.4.2-2019.11.24-000001",
  "_type": "_doc",
  "_id": "N4tXum4BNbSd3xvSPU1B",
  "_version": 1,
  "_score": null,
  "_source": {
    "agent": {
      "hostname": "node4",
      "id": "2832793b-3bb6-4081-b05f-1955815440d0",
      "type": "filebeat",
      "ephemeral_id": "8d8616e1-8958-449b-9ee5-94a6fdde155b",
      "version": "7.4.2"
    },
    "nginx": {
      "access": {
        "remote_ip_list": [
          "192.168.132.1"
        ]
      }
    },
    "log": {
      "file": {
        "path": "/usr/local/nginx/logs/access.log"
      },
      "offset": 29010
    },
    "source": {
      "address": "192.168.132.1",
      "ip": "192.168.132.1"
    },
    "fileset": {
      "name": "access"
    },
    "url": {
      "original": "/"
    },
    "input": {
      "type": "log"
    },
    "@timestamp": "2019-11-30T03:25:08.000Z",
    "ecs": {
      "version": "1.1.0"
    },
    "service": {
      "type": "nginx"
    },
    "host": {
      "name": "node4"
    },
    "http": {
      "request": {
        "referrer": "-",
        "method": "GET"
      },
      "response": {
        "status_code": 304,
        "body": {
          "bytes": 0
        }
      },
      "version": "1.1"
    },
    "event": {
      "timezone": "-05:00",
      "created": "2019-11-30T03:25:08.840Z",
      "module": "nginx",
      "dataset": "nginx.access"
    },
    "user": {
      "name": "-"
    },
    "user_agent": {
      "original": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36",
      "os": {
        "name": "Windows 10"
      },
      "name": "Chrome",
      "device": {
        "name": "Other"
      },
      "version": "78.0.3904"
    }
  },
  "fields": {
    "suricata.eve.timestamp": [
      "2019-11-30T03:25:08.000Z"
    ],
    "@timestamp": [
      "2019-11-30T03:25:08.000Z"
    ],
    "event.created": [
      "2019-11-30T03:25:08.840Z"
    ]
  },
  "highlight": {
    "event.module": [
      "@kibana-highlighted-field@nginx@/kibana-highlighted-field@"
    ]
  },
  "sort": [
    1575084308000
  ]
}