サービス
- Elasticsearch（検索エンジン・ストレージ）
- Kibana（可視化用 Web UI）
- Logstash（データ処理パイプライン）
サービスへのアクセス
- Kibana Web UI:
http://<server-ip>:5601 - Elasticsearch API:
http://<server-ip>:9200 - Elasticsearch クラスター内部通信： 127.0.0.1:9300
認証情報
- ユーザー名:
elastic - パスワード: に保存
/root/.cloudzy-creds
重要なディレクトリ
- 設定:
/etc/{service}/ - データ:
/var/lib/{service}/ - ログ:
/var/log/{service}/ - バイナリ:
/usr/share/{service}/bin/ - プラグイン (Elasticsearch および Kibana):
/usr/share/{elasticsearch|kibana}/plugins/
サービス管理
systemctl status <service> # Check status
systemctl restart <service> # Restart
systemctl stop <service> # Stop
systemctl start <service> # Start
置き換える <service> と共に elasticsearch, kibana、または logstash.
システムユーザー
elasticsearch- Elasticsearch サービスを実行kibana- Kibana サービスを実行logstash- Logstash サービスを実行
Logstash パイプラインの使用方法
パイプラインは root ではなく logstash ユーザーで実行してください：
sudo -u logstash /usr/share/logstash/bin/logstash -e input { stdin { } } output { stdout { } }
