企业实战--ELK日志分析平台(kibana数据可视化，xpack密码认证）

最新推荐文章于 2022-08-11 11:34:18 发布

chihtung_hsu

最新推荐文章于 2022-08-11 11:34:18 发布

阅读量253

点赞数

分类专栏： ELK日志分析平台

本文链接：https://blog.csdn.net/chitung_hsu/article/details/106716333

版权

ELK日志分析平台专栏收录该内容

3 篇文章 0 订阅

订阅专栏

一、kibana简介

Kibana 核心产品搭载了一批经典功能：柱状图、线状图、饼图、旭日图，等等。

在这里插入图片描述 Kibana 开发工具为开发人员提供了多种强大方法来帮助其与 Elastic Stack 进行交互。

在这里插入图片描述

四、启用xpack安全验证

集群模式需要先在server1创建证书：

# cd /usr/share/elasticsearch/
# bin/elasticsearch-certutil ca
# bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12
# cp elastic-certificates.p12 elastic-stack-ca.p12 /etc/elasticsearch
# chown elasticsearch elastic-certificates.p12 elastic-stack-ca.p12

server2和server3上接受证书并改所有者

scp elastic-certificates.p12 elastic-stack-ca.p12 server2：/etc/elasticsearch
 chown elasticsearch elastic-certificates.p12 elastic-stack-ca.p12
scp elastic-certificates.p12 elastic-stack-ca.p12 server3：/etc/elasticsearch
 chown elasticsearch elastic-certificates.p12 elastic-stack-ca.p12

配置所有的elasticsearch集群节点：

# vim /etc/elasticsearch/elasticsearch.yml
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: /etc/elasticsearch/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: /etc/elasticsearch/elastic-certificates.p12

ES集群重启正常后，设置用户密码：

在这里插入图片描述设置kibana连接ES的用户密码：

# vim /etc/kibana/kibana.yml
elasticsearch.username: "kibana"
elasticsearch.password: "westos"

在这里插入图片描述

设置Logstash连接ES用户密码:

output {
        elasticsearch {
                hosts => "172.25.0.13:9200"
                index => "apachelog-%{+YYYY.MM.dd}"
		 user => "elastic"
		 password => "westos"
        }
}