https://blog.naver.com/rnauve/223051957120 ELK 스택 Rule My World blog.naver.com [출처] ELK 스택|작성자 여니

로그스태시 방화벽 해제 systemctl stop firewalld.server systemctl disable firewalld.service setenforce 0 레포지토리 추가 cat > /etc/yum.repos.d/elasticsearch.repo "/var/log/secure" } } filter { grok { add_tag => [ "sshd_fail" ] match => { "message" => "Failed %{WORD:sshd_auth_type} for %{USERNAME:sshd_invalid_user} from %{IP:sshd_client_ip} port %{NUMBER:sshd_port} %{GREEDYDATA:sshd_protocol}" } } } output { elas..

Elasticsearch Cluster 구성 기존 데이터 삭제 3대 모두 systemctl stop elasticsearch cd /var/lib/elasticsearch rm -rf ./* systemctl restart elasticsearch * tip : 원래는 운영중이던 환경을 클러스터 환경으로 변경하는 경우 데이터를 다른 곳에 백업 해두고 클러스터 구성 후 복구해줘야 함 설정 1번 노드(마스터) 마스터 노드는 실제 데이터를 저장하지 않고 역색인 정보나 노드 정보를 저장한다. vi /etc/elasticsearch/elasticsearch.yml cluster.name: my-cluster17번째줄 ... node.name: node-123번째줄 ... discovery.seed_hosts: [..

Kibana kibana도 자바기반이기에 자바를 설치해줘야 한다. yum -y install java-1.8.0-openjdk-devel.x86_64 방화벽 해제 systemctl stop firewalld.service systemctl disable firewalld.service setenforce 0 레포지토리 추가 cat > /etc/yum.repos.d/elasticsearch.repo

메트릭비트 설치 ES가 설치된 컴퓨터에서 yum install -y metricbeat 설정 vi /etc/metricbeat/metricbeat.yml setup.kibana:해당 라인 밑에 다음 내용 추가, 들여쓰기 주의 정확히 2칸 host: "192.168.100.30:5601" 필자는 이미 되있어서 이렇게 뜬다 metricbeat modules enable elasticsearch metricbeat modules enable elasticsearch-xpack 실행 systemctl restart metricbeat

REST API를 이용하여 ES의 설정 및 데이터 CRUD DB에 데이터 DB생성 CREATE DATABASE test; 테이블 생성 CREATE TABLE test.student (sname VARCHAR(10), sage INT); 데이터 저장 데이터 조회 Postman 포스트맨을 이용시 쿼리문으로 복잡하게 할 필요 없음 https://www.postman.com/downloads/ 다운로드 Download Postman | Get Started for Free Try Postman for free! Join 25 million developers who rely on Postman, the collaboration platform for API development. Create better API..