Loganalyse mit dem ELK-Stack (2)
Starte die Maschinen, Scotty!
Im ersten Teil unserer Workshopserie postulierten wir den ELK-Stack als Basis eines umfassenden IT-Logbuchs. Der Befehlskette folgend wandert unsere Aufmerksamkeit nun von der konzeptionellen Strategie der Kommandobrücke in den Maschinenraum, wo wir beginnen, die Komponenten für die zentrale Loganalyse einzurichten.
Storage-Technologien bieten Unternehmen immer neue Möglichkeiten zur flexiblen Datenhaltung, die angesichts der wachsenden Datenberge auch dringend geboten ...
(mehr)
Nachdem wir zuletzt ein Fundament für die Logüberwachung mit dem ELK-Stack (der mittlerweile als Elastic Stack firmiert) gelegt hatten, indem wir einen KVM-Host mit einer CentOS-7-VM unter KVM in Betrieb nahmen, besteht unsere erste Aufgabe nun darin, Elasticsearch einzurichten.
Elasticsearch einrichten
Die Konfiguration des Diensts verwaltet Elasticsearch in der Datei "/etc/elasticsearch/elasticsearch.yml". Für eine simple Installation mit nur einem Knoten genügen folgende Parameter:
path.data: /var/lib/elasticsearch...
Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.
Ähnliche Artikel
-
Loganalyse mit dem ELK-Stack (3)
-
Loganalyse mit dem ELK-Stack (1)
-
Docker-Logs analysieren
-
Log-Management mit Logstash
-
Logzoom: schnellerer Ersatz für Logstash
Weil Logstash und Fluentd nicht die Anforderungen erfüllten, hat die Firma Packetzoom einen Ersatz dafür geschrieben und unter einer freien Lizenz veröffentlicht.
Konfigurationsmanagement
Themen
