ELK 스택

Kibana

• server3에 설치

sudo apt-get install kibana

• 설정 변경

sudo -i
cd /etc/kibana/
vi kibana.yml

# 아래 설정파일 변경 
---
server.port: 5601
server.host: "0.0.0.0"
elasticsearch.hosts: ["http://server1:9200","http://server2:9200","http://server3:9200"]
---

• 실행

sudo /bin/systemctl daemon-reload
sudo /bin/systemctl enable kibana.service
sudo systemctl start kibana.service

• 접속하기
  • 외부ip 보안그룹 열어주기 (5601)
  • 웹으로 접속 server_public_ip:5601
    

logstash

• 설치

sudo apt-get install logstash

• 실행

sudo systemctl enable logstash.service
sudo systemctl start logstash.service
sudo systemctl status logstash.service