Come installare ELK Stack su Ubuntu 20.04 LTS

In questo tutorial, ti mostreremo come installare ELK Stack su Ubuntu 20.04 LTS. Per chi non lo sapesse, ELK Stack è una popolare piattaforma di gestione dei log open source . Viene utilizzato come gestione centralizzata per l'archiviazione, l'analisi e la visualizzazione dei registri. La gestione centralizzata semplifica lo studio dei registri e l'identificazione di eventuali problemi per un numero qualsiasi di server.

Questo articolo presuppone che tu abbia almeno una conoscenza di base di Linux, sappia come usare la shell e, soprattutto, che ospiti il ​​tuo sito sul tuo VPS. L'installazione è abbastanza semplice e presuppone che tu sono in esecuzione nell'account root, in caso contrario potrebbe essere necessario aggiungere 'sudo ' ai comandi per ottenere i privilegi di root. Ti mostrerò l'installazione passo passo di ELK Stack su un server Focal Fossa Ubuntu 20.04.

Prerequisiti

• Un server che esegue uno dei seguenti sistemi operativi:Ubuntu 20.04, 18.04 e qualsiasi altra distribuzione basata su Debian come Linux Mint o SO elementare.
• Si consiglia di utilizzare una nuova installazione del sistema operativo per prevenire potenziali problemi.
• Accesso SSH al server (o semplicemente apri Terminal se sei su un desktop).
• Un non-root sudo user o accedere all'root user . Ti consigliamo di agire come non-root sudo user , tuttavia, poiché puoi danneggiare il tuo sistema se non stai attento quando agisci come root.

Installa ELK Stack su Ubuntu 20.04 LTS Focal Fossa

Passaggio 1. Innanzitutto, assicurati che tutti i pacchetti di sistema siano aggiornati eseguendo il seguente apt comandi nel terminale.

sudo apt update
sudo apt upgrade

Passaggio 2. Installazione di Java su Ubuntu.

Logstash richiede Java 8 o Java 11. Installa OpenJDK 11 utilizzando il comando seguente:

apt install openjdk-11-jdk

Verifica la versione Java:

[[email protected] ~]# java -version

openjdk 11.0.7 2020-04-15
OpenJDK Runtime Environment (build 11.0.7+10-post-Ubuntu-3ubuntu1)
OpenJDK 64-Bit Server VM (build 11.0.7+10-post-Ubuntu-3ubuntu1, mixed mode, sharing)

Passaggio 3. Installazione di Elasticsearch su Ubuntu.

Segui questi passaggi per aggiungere il repository al tuo sistema:

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

Quindi, crea il seguente file:

sudo nano /etc/apt/sources.list.d/elastic.list

deb https://artifacts.elastic.co/packages/6.x/apt stable main

Infine, puoi aggiornare apt ora che il repository è stato aggiunto:

sudo apt update

Quindi, installa Elasticsearch con apt utilizzando il seguente comando:

sudo apt install elasticsearch kibana

Successivamente, devi modificare il file di configurazione di Kibana per impostare il server host come localhost:

sudo nano /etc/kibana/kibana.yml

server.host: "localhost"

Salva il file di configurazione ed esci. Quindi, riavvia i servizi Kibana ed Elasticsearch:

sudo systemctl restart kibana
sudo systemctl start elasticsearch

Passaggio 4. Installa e configura Nginx.

Per configurare Nginx con connessione SSL a Proxy a Kibana, devi generare i certificati SSL/TLS e creare un file di configurazione Nginx per definire le impostazioni di Kibana:

sudo apt install nginx

Quindi, crea un file di autenticazione di base con il comando OpenSSL:

echo "admin:`openssl passwd -apr1 YourPasswd`" | sudo tee -a /etc/nginx/htpasswd.kibana

Quindi, crea un file di configurazione dell'host virtuale per l'istanza Kibana:

rm -f /etc/nginx/sites-enabled/default
nano /etc/nginx/sites-available/kibana

server {
listen 80 default_server;
server_name _;
return 301 https://$server_name$request_uri;
}

server {
listen 443 default_server ssl http2;

server_name _;

ssl_certificate /etc/ssl/certs/ssl-cert-snakeoil.pem;
ssl_certificate_key /etc/ssl/private/ssl-cert-snakeoil.key;
ssl_session_cache shared:SSL:10m;

auth_basic "Restricted Access";
auth_basic_user_file /etc/nginx/htpasswd.kibana;

location / {
proxy_pass http://localhost:5601;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
}

Creazione di un collegamento simbolico e test della configurazione di Nginx:

ln -s /etc/nginx/sites-available/kibana /etc/nginx/sites-enabled/kibana
nginx -t

Riavvia il servizio Nginx e impostalo per l'avvio automatico all'avvio:

systemctl restart nginx
systemctl enable nginx

Se UFW è in esecuzione, consenti le connessioni Nginx, sia HTTP che HTTPS:

ufw allow 'Nginx Full'

Passaggio 7. Accesso a Kibana.

Ora puoi accedere all'interfaccia di Kibana aprendo il browser e digitando:

https://Your-Ip-Address

Congratulazioni! Hai installato correttamente ELK Stack. Grazie per aver utilizzato questo tutorial per installare ELK Stack sul tuo Ubuntu 20.04 LTS Bionic Beaver. Per ulteriore aiuto o informazioni utili, ti consigliamo di controllare il Sito web ELK Stack.