标签：filebeat setup Dashboards kibana Discover ssl elasticsearch pki
官方的操作：
1.安装filebeat,配置filebeat获取nginx日志，来源有两种：
第一种是使用自带的模块进行收集，在modules.d目录中启用模块配置，运行Filebeat时启用模块，在filebeat.yml文件中启用模块配置
第二种是在filebeat.yml中写input日志所在路径等
2.配置kibana
setup.kibana:
host: "localhost:5601"
3.p配置elasticsearch
output.elasticsearch:
hosts: ["localhost:9200"]
4.开启kiabna中的仪表盘
filebeat setup --dashboards
5.在kiabna中左侧导航找到可视化，仪表盘等进行后续操作
官方形式：flebeat->elasticsearch
问题：
1.若使用形式是filebeat->logstash->elasticsearch，是否还能使用？
解答：不能使用，因为采用这种形式的话，日志可以收集，但是在操作上述第4步的时候会报错：Exiting: Index management requested but the Elasticsearch output is not configured/enabled
也就是说必须要在filebeat.yml文件中配置上out.put是elasticsearch，而不是out.put到logstash
2.若kibana访问开启ssl,要如何配置？
官方文档说明,地址：https://www.elastic.co/guide/en/beats/filebeat/current/configuration-ssl.html
setup.kibana.host: "https://192.0.2.255:5601"
setup.kibana.ssl.enabled: true
setup.kibana.ssl.certificate_authorities: ["/etc/pki/root/ca.pem"]
setup.kibana.ssl.certificate: "/etc/pki/client/cert.pem"
setup.kibana.ssl.key: "/etc/pki/client/cert.key"- elasticsearch开始ssl，要如何配置？
官方文档说明,地址：https://www.elastic.co/guide/en/beats/filebeat/current/configuration-ssl.html
output.elasticsearch.hosts: ["https://192.168.1.42:9200"]
output.elasticsearch.ssl.certificate_authorities: ["/etc/pki/root/ca.pem"]
output.elasticsearch.ssl.certificate: "/etc/pki/client/cert.pem"
output.elasticsearch.ssl.key: "/etc/pki/client/cert.key"想实现的效果：
1.流程：filebeat->logtash->elasticsearch-.kibana，且每个环节均开启ssl
2.在kibana中查看到nginx 日志的Discover可视化，关键是需要setup操作开启自带模块
标签：filebeat,setup,Dashboards,kibana,Discover,ssl,elasticsearch,pki 来源： https://www.cnblogs.com/sanduzxcvbnm/p/12095508.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。