50% korting alle abonnementen, tijdelijk aanbod. Vanaf $2.48/mo
ELK Stack

ELK Stack

ELK Stack is Elasticsearch + Logstash + Kibana, de klassieke logging-combinatie. Verwerk data uit elke bron via Logstash, indexeer in Elasticsearch en visualiseer in Kibana. De bewezen log-aggregatiestack die Walmart, Verizon en Cisco gebruiken voor gecentraliseerde observability.

Versie

Nieuwste

Besturingssysteem

Ubuntu Server 24.04 LTS

Min. RAM

8 GB

IP-typen

IPV4,IPV6

Diensten

  • Elasticsearch (zoekmachine & opslag)
  • Kibana (web-UI voor visualisatie)
  • Logstash (dataverwerkingspipeline)

Diensten benaderen

  • Kibana Web UI: http://<server-ip>:5601
  • Elasticsearch API: http://<server-ip>:9200
  • Elasticsearch interne clustercommunicatie: 127.0.0.1:9300

Referenties

  • Gebruikersnaam: elastic
  • Wachtwoord: opgeslagen in /root/.cloudzy-creds

Belangrijke Mappen

  • Configuratie: /etc/{service}/
  • Gegevens: /var/lib/{service}/
  • Logboeken: /var/log/{service}/
  • Binaire bestanden: /usr/share/{service}/bin/
  • Plugins (Elasticsearch en Kibana): /usr/share/{elasticsearch|kibana}/plugins/

Servicebeheer

systemctl status <service>    # Check status
systemctl restart <service>   # Restart
systemctl stop <service>      # Stop
systemctl start <service>     # Start

Vervangen <service> met elasticsearch, kibana, of logstash.

Systeemgebruikers

  • elasticsearch – voert de Elasticsearch-service uit
  • kibana – voert de Kibana-service uit
  • logstash – voert de Logstash-service uit

Logstash pipeline-gebruik

Voer pipelines uit als logstash-gebruiker, niet als root:

sudo -u logstash /usr/share/logstash/bin/logstash -e input { stdin { } } output { stdout { } }

Meer in Monitoring

Gerelateerde apps.

Implementeer ELK Stack nu. Vanaf $2.48/mnd.