Serviços
- Elasticsearch (motor de busca e armazenamento)
- Kibana (interface web para visualização)
- Logstash (pipeline de processamento de dados)
Acessando Serviços
- Interface Web Kibana:
http://<server-ip>:5601 - API do Elasticsearch:
http://<server-ip>:9200 - Comunicação Interna do Cluster Elasticsearch: 127.0.0.1:9300
Credenciais
- Nome de usuário:
elastic - Senha: armazenada em
/root/.cloudzy-creds
Diretórios Importantes
- Configuração:
/etc/{service}/ - Dados:
/var/lib/{service}/ - Registros:
/var/log/{service}/ - Binários:
/usr/share/{service}/bin/ - Plugins (Elasticsearch e Kibana):
/usr/share/{elasticsearch|kibana}/plugins/
Gerenciamento de Serviços
systemctl status <service> # Check status
systemctl restart <service> # Restart
systemctl stop <service> # Stop
systemctl start <service> # Start
Substituir <service> com elasticsearch, kibana, ou logstash.
Usuários do Sistema
elasticsearch– executa o serviço Elasticsearchkibana– executa o serviço Kibanalogstash– executa o serviço Logstash
Uso do Pipeline Logstash
Execute os pipelines como usuário logstash, não como root:
sudo -u logstash /usr/share/logstash/bin/logstash -e input { stdin { } } output { stdout { } }