Loganalyse mit dem ELK-Stack (3)

Zugriff auf die Sternenkarte

von Andreas Stolzenberger

In den ersten beiden Teilen dieses Workshops haben wir uns um die Konfiguration eines ELK-Knotens und das Log-Shipping mit Filebeat und Logstash gekümmert. Im abschließenden dritten Teil kümmern wir uns nun um die Visualisierung mit Kibana, alternative Log-Shipping-Tools, die Absicherung des Kibana-Frontends und den Ausbau eines Knotens zu einem Elasticsearch-Cluster.

Aus IT-Administrator 08/2019

Kommerzielle Software von der Stange oder quelloffene Produkte, die lizenzkostenfrei und flexibler sind, dafür aber oft entsprechendes Know-how voraussetzen? ... (mehr)

Mittlerweile arbeitet in unserem Beispiel-Setup eine Standalone-VM mit ELK und bezieht gefilterte Logdateien eines Nginx-Webservers. In der Kommandozeile lassen sich diese Informationen über die API von Elasticsearch abfragen und untersuchen. Doch die eigentliche Stärke des ELK-Stacks steckt in der grafischen Auswertung der gefilterten Logdaten.

Index für Kibana einrichten

Sobald Logdaten via Filebeat und Logstash in Elasticsearch eintreffen, kann Kibana mit der Visualisierung beginnen. Das UI erreichen Sie vorerst über die URL "http:// »adresse-des-elk-servers:« 5601". Der Zugang lässt sich mit Hilfe eines Nginx-Reverse-Proxys via SSL und einer Benutzer/Passwort-Authentisierung absichern – dazu später mehr.

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.