濮阳网站建设价格,企业网站每个月流量费,营销方案怎么写模板,个人如何在百度做广告前言#xff1a;本博客仅作记录学习使用#xff0c;部分图片出自网络#xff0c;如有侵犯您的权益#xff0c;请联系删除 学习B站博主教程笔记#xff1a;
最新版适合自学的ElasticStack全套视频#xff08;Elk零基础入门到精通教程#xff09;Linux运维必备—Elastic… 前言本博客仅作记录学习使用部分图片出自网络如有侵犯您的权益请联系删除 学习B站博主教程笔记
最新版适合自学的ElasticStack全套视频Elk零基础入门到精通教程Linux运维必备—ElasticSearchLogstashKibana精讲_哔哩哔哩_bilibilihttps://www.bilibili.com/video/BV1VMW3e6Ezk/?spm_id_from333.1007.tianma.1-1-1.clickvd_sourcee539f90574cdb0bc2bc30a8b5cb3fc00
1、基于nginx反向代理控制kibana
1部署Nginx服务 # Nginx安装详见前文yum -y install httpd-tools
2编写Nginx的配置文件 cat /etc/nginx/conf.d/kibana.conf EOFserver {listen 80;server_name kibana.elk.com;location / {proxy_pass http://192.168.1.12:5601$request_uri;auth_basic ELk kibana web!;auth_basic_user_file conf/htpasswd;}}EOF
3创建账号文件 mkdir -pv /etc/nginx/confhtpasswd -c -b /etc/nginx/conf/htpasswd admin cluster
4启动Nginx服务 nginx -tsystemctl restart nginx
5访问Nginx验证Kibana访问 2、配置ES集群TSL认证 # (1)生成证书文件cd /cluster/softwares/es/elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass # (2)为证书文件修改属主和属组chown elsearch:elsearch config/elastic-certificates.p12 # (3)同步证书文件到其他节点data_rsync.sh pwd/config/elastic-certificates.p12 # (4)修改ES集群的配置文件vim /cluster/softwares/es/config/elasticsearch.yml...# 在最后一行添加以下内容xpack.security.enabled: truexpack.security.transport.ssl.enabled: truexpack.security.transport.ssl.verification_mode: certificatexpack.security.transport.ssl.keystore.path: elastic-certificates.p12xpack.security.transport.ssl.truststore.path: elastic-certificates.p12# (5)同步ES配置文件到其他节点data_rsync.sh pwd/config/elasticsearch.yml # (6)所有节点重启ES集群systemctl restart es# (7)生成随机密码elasticsearch-setup-passwords auto...Changed password for user kibana_systemPASSWORD kibana_system X1fvzVFyZRyE8Vly8iPvChanged password for user elasticPASSWORD elastic ZtnXmiPLLTZXvcgLArPq
测试访问 3、kibana添加ES认证 # (1)修改kibana的配置文件vim /cluster/softwares/kibana/config/kibana.yml...elasticsearch.username: kibana_systemelasticsearch.password: X1fvzVFyZRyE8Vly8iPv# (2)重启kibana访问su -c kibana elsearch 4、Kibana的RBAC 5、logstash写入ES加密集群案例 input {stdin {}}output {stdout { }elasticsearch {index cluster-linux-logstash-666hosts 192.168.1.10:9200user logstash-linuxpassword 123456}}
建议不要使用elastic管理员用户给logstash程序使用而是创建一个普通用户并为该用户细化权限。
6、filebeat写入ES加密集群案例 filebeat.inputs:- type: stdinoutput.elasticsearch:enabled: truehosts: [http://192.168.1.10:9200,http://192.168.1.11:9200,http://192.168.1.12:9200] index: cluster-linux-stdin-%{yyyy.MM.dd}username: filebeat-linuxpassword: 123456setup.ilm.enabled: falsesetup.template.name: cluster-linuxsetup.template.pattern: cluster-linux*setup.template.overwrite: truesetup.template.settings:index.number_of_shards: 3index.number_of_replicas: 0
致谢
在此我要对所有为知识共享做出贡献的个人和机构表示最深切的感谢。同时也感谢每一位花时间阅读这篇文章的读者如果文章中有任何错误欢迎留言指正。 学习永无止境让我们共同进步
