Logstash 5.5连接Elasticsearch+Kibana
来源:互联网 发布:java中的命名规范 编辑:程序博客网 时间:2024/05/18 00:15
Logstash 5.5连接ES+KI因为X-pack的原因,不像之前的无信任连接,因此增加了一个安全认证的过程。因为没时间,csdn不支持截图,凑合看。
特别提示:在配置规则之前,一定要创建一个默认索引,建议用"*",不要用.kibana,是个坑。
如果用.kibana配置规则的话,一般在logstash日志中会报“[logstash.outputs.elasticsearch] retrying failed action with response code: 403”。
介质
logstash-5.5.2.tar.gz
安装步骤:
tar zxf logstash-5.5.2.tar.gz -C /opt/elk/
配置:
1,点击management-->Roles-->Create Role
输入规则名称"syslog_audit_rule"
保存。
2,点击management-->Roles-->Users-->Ceate User
创建syslog_audit用户,其余输入相应的配置,保证不留空,保存。
3,在/opt/elk/logstash/config/syslog_audit.conf文件中,增加用户名和密码。
output {
elasticsearch {
hosts => ["127.0.0.1:9200"]
index => "syslog_audit-%{+yyyy-MM-dd}"
user => "syslog_audit"
password => "changeme"
}
stdout { codec => rubydebug }
}
其他monitor配置,官网有相应配置。
- Logstash 5.5连接Elasticsearch+Kibana
- elasticsearch+logstash+kibana 初探
- Elasticsearch+Logstash+Kibana配置
- elasticsearch+logstash+kibana+marvel
- 搭建elasticsearch+logstash+kibana
- ELK-ElasticSearch+Logstash+Kibana
- logstash+ElasticSearch+Kibana VS Splunk
- logstash,elasticsearch,kibana三件套安装
- elasticsearch+logstash+kibana安装配置
- 安装logstash,elasticsearch,kibana三件套
- 从头搭建Logstash+ElasticSearch+Kibana
- 安装logstash,elasticsearch,kibana三件套
- elasticsearch和logstash和kibana
- elasticsearch-logstash-kibana中文文档
- Elasticsearch, Logstash, Kibana (ELK) 搭建
- 安装logstash,elasticsearch,kibana三件套
- ELK=Elasticsearch+Logstash+kibana
- Kibana+Logstash+Elasticsearch 日志查询系统
- NDK not configured
- Multiple annotations found at this line:
- netbeans和myeclipse以及eclipse怎么导入和使用jar包
- 在MAC上安装PyQt4(含Pycharm bug解决方案)
- 学习mybatis框架中遇到org.apache.ibatis.exceptions.PersistenceException: 问题该怎么解决
- Logstash 5.5连接Elasticsearch+Kibana
- Conscription
- % is not in the sudoers file 问题解决:非root用户使用sudo报错
- c++的粗略学习2(继承,多态)
- 面试心得 --- 滴滴三面
- 计算机网络笔记(一)
- RE:JAVA学习-基本IO操作及文本数据IO操作
- maven之clean、install命令
- 第三章:3.7 傅里叶变换性质(一)