正文

Ubuntu ELK集群实战指南：轻松实现高效安全配置

/0 浏览量
0530

引言

在当今信息化时代，日志管理已经成为企业级应用不可或缺的一部分。ELK（Elasticsearch、Logstash、Kibana）作为开源日志管理解决方案，因其高效、可扩展和易于使用的特点，被广泛应用于各个领域。本文将为您详细介绍如何在Ubuntu上搭建一个ELK集群，并实现高效安全的配置。

一、环境准备

1. 安装Ubuntu

首先，您需要在服务器上安装Ubuntu操作系统。这里以Ubuntu 20.04为例。

2. 安装Java

Elasticsearch依赖于Java，因此需要先安装Java。以下是安装Java的命令：

sudo apt update
sudo apt install openjdk-8-jdk

二、安装Elasticsearch

1. 下载Elasticsearch

从Elasticsearch官网下载最新版本的Elasticsearch安装包：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.10.1-amd64.deb

2. 安装Elasticsearch

将下载的deb包安装到服务器上：

sudo dpkg -i elasticsearch-7.10.1-amd64.deb

3. 配置Elasticsearch

进入Elasticsearch配置目录：

cd /etc/elasticsearch/

编辑elasticsearch.yml文件，添加以下配置：

cluster.name: "my-elasticsearch-cluster"
node.name: "node-1"
network.host: "0.0.0.0"
http.port: 9200

其中，cluster.name用于设置集群名称，node.name用于设置节点名称，network.host用于设置节点监听的IP地址，http.port用于设置HTTP端口。

4. 启动Elasticsearch

sudo systemctl start elasticsearch

将Elasticsearch设置为开机启动：

sudo systemctl enable elasticsearch

三、安装Kibana

1. 下载Kibana

从Kibana官网下载最新版本的Kibana安装包：

wget https://artifacts.elastic.co/downloads/kibana/kibana-7.10.1-x86_64.deb

2. 安装Kibana

将下载的deb包安装到服务器上：

sudo dpkg -i kibana-7.10.1-x86_64.deb

3. 配置Kibana

进入Kibana配置目录：

cd /etc/kibana/

编辑kibana.yml文件，添加以下配置：

elasticsearch.hosts: ["http://localhost:9200"]
server.host: "0.0.0.0"
server.port: 5601

其中，elasticsearch.hosts用于设置Elasticsearch节点地址，server.host用于设置Kibana监听的IP地址，server.port用于设置Kibana监听的端口。

4. 启动Kibana

sudo systemctl start kibana

将Kibana设置为开机启动：

sudo systemctl enable kibana

四、安装Logstash

1. 下载Logstash

从Logstash官网下载最新版本的Logstash安装包：

wget https://artifacts.elastic.co/downloads/logstash/logstash-7.10.1.tar.gz

2. 解压Logstash

tar -xvzf logstash-7.10.1.tar.gz
cd logstash-7.10.1

3. 编写Logstash配置文件

创建一个名为logstash.conf的文件，并添加以下内容：

input {
  file {
    path => "/path/to/your/logfile.log"
    start_position => "beginning"
  }
}
filter {
  mutate {
    add_field => ["message", "Logstash Inserted Time", "@timestamp"]
  }
}
output {
  elasticsearch {
    hosts => ["http://localhost:9200"]
    index => "logs-%{+YYYY.MM.dd}"
  }
}

其中，input部分定义了日志输入来源，filter部分对日志进行格式化和处理，output部分将日志输出到Elasticsearch。

4. 启动Logstash

./bin/logstash -f logstash.conf

将Logstash设置为开机启动：

sudo systemctl enable logstash

五、安全配置

1. 修改Elasticsearch和Kibana的默认密码

进入Elasticsearch和Kibana的安装目录，分别修改elasticsearch.yml和kibana.yml文件中的http.password和xpack.security.user字段。

echo "http.password: your_new_password" >> /etc/elasticsearch/elasticsearch.yml
echo "xpack.security.user: your_user_name:your_new_password" >> /etc/kibana/kibana.yml

重启Elasticsearch和Kibana。

2. 配置防火墙

打开防火墙，允许Elasticsearch、Kibana和Logstash的端口：

sudo ufw allow 9200/tcp
sudo ufw allow 5601/tcp
sudo ufw allow 5000/tcp

3. 配置SSH密钥认证

为了方便远程访问Elasticsearch和Kibana，您可以使用SSH密钥认证。

生成SSH密钥：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

将公钥添加到Elasticsearch和Kibana的~/.ssh/authorized_keys文件中：

sudo cp /home/your_user_name/.ssh/id_rsa.pub /etc/elasticsearch/authorized_keys
sudo cp /home/your_user_name/.ssh/id_rsa.pub /etc/kibana/authorized_keys

重启Elasticsearch和Kibana。

六、总结

通过本文的介绍，您应该已经成功搭建了一个基于Ubuntu的ELK集群，并实现了高效安全的配置。在实际应用中，您可以根据需求对ELK集群进行扩展和优化，以满足各种日志管理需求。祝您使用愉快！

-- 展开阅读全文 --