Category: docker

ELK #03
วิธีการติดตั้ง Kibana บน Ubuntu 16.04
1. ก่อนอื่น Update
  sudo apt -y update ; sudo apt -y upgrade
2. ติดตั้ง Java JDK
  sudo apt -y install default-jdk
3. Download และติดตั้ง
  wget https://artifacts.elastic.co/downloads/kibana/kibana-5.4.2-amd64.deb
  sudo dpkg -i kibana-5.4.2-amd64.deb
4. จากนั้นแก้ไขไฟล์ /etc/kibana/kibana.yml
  เพิ่มบรรทัดสุดท้าย
```
server.host: "192.168.xxx.yyy"
elasticsearch.url: "http://your.elastic.host:9200"
```
5. จากนั้น Start Service
```
sudo service kibana start
```
6. เปิด Web Browser ไปที่
```
http://192.168.xxx.yyy:5601
```
June 27, 2017
ELK #02
ขั้นตอนการติดตั้ง Logstash บน Ubuntu 16.04
1. ก่อนอื่น Update
  sudo apt -y update ; sudo apt -y upgrade
2. ติดตั้ง Java JDK
  sudo apt -y install default-jdk
3. Download และติดตั้ง
  wget https://artifacts.elastic.co/downloads/logstash/logstash-5.4.2.deb
  sudo dpkg -i logstash-5.4.2.deb
4. Start Logstash Service
  sudo service logstash start
5. ต่อไป สร้าง Configuration ไว้ใน /etc/logstash/conf.d/
  เช่น จะสร้าง Pipeline ที่อ่านจาก File /tmp/test.log แล้ว ส่งไปที่ Elasticsearch โดยตรง
  ให้สร้างไฟล์ /etc/logstash/conf.d/file.conf ดังนี้
```
input {
        file {
                path => "/tmp/test.log"
                type=> "test"
        }
}
output {
        file {
                path => "/tmp/output.txt"
        }
}
```
6. เมื่อลองใช้คำสั่ง
```
 echo "$(date): New World" >> /tmp/test.log
```
  ก็จะปรากฏไฟล์ /tmp/output.txt ขึ้น
7. ต่อไป ลองเปลี่ยน Output เป็น Elasticsearch โดยการสร้างไฟล์ /etc/logstash/conf.d/es.conf
```
input {
        file {
                path => "/tmp/test.log"
                type=> "test"
        }
}
output {
        elasticsearch {
                hosts => ["http://your.elastic.host:9200"]
        }
}
```
8. เมื่อลองใช้คำสั่ง
```
 echo "$(date): New World" >> /tmp/test.log
```
  ก็จะปรากฏบรรทัดใหม่ใน /tmp/output.txt และ มีการเขียนไปบน Elasticsearch ด้วย
9. ลองเปิด Web Browser แล้วใช้คำสั่งต่อไปนี้
  http://your.elastic.host:9200/_cat/indices?v
  ก็จะได้ผลลัพธ์ประมาณนี้
10. จากนั้น วิธีที่จะแสดงผลที่เก็บไว้ใน Elasticsearch ให้เปิด URL นี้
  http://your.elastic.host:9200/logstash-2017.06.24/_search?q=*
  ก็จะได้ผลลัพธ์ประมาณนี้
แล้วยังไง ??? รอดูตอนต่อไป
June 24, 2017
ELK #01
ELK = ElasticSearch + LogStash + Kibana

วิธีการติดตั้ง ElasticSearch บน Ubuntu 16.04
1. ก่อนอื่น Update
  sudo apt -y update ; sudo apt -y upgrade
2. ติดตั้ง Java JDK
  sudo apt -y install default-jdk
3. Download และติดตั้ง
  wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.4.2.deb
  sudo dpkg -i elasticsearch-5.4.2.deb
  sudo update-rc.d elasticsearch defaults 95 10
4. แก้ไขไฟล์ /etc/elasticsearch/elasticsearch.yml โดยเพิ่มบรรทัดสุดท้าย
  cluster.name: my-cluster-name
  network.host: [_site_]
  node.name: ${HOSTNAME}
5. เริ่มทำงาน
  sudo -i service elasticsearch start
6. ทดสอบการทำงาน โดยใช้คำสั่ง
  curl -XGET “${HOSTNAME}:9200/?pretty”
7. ดู Log ได้ที่
  sudo tail -f /var/log/elasticsearch/my-cluster-name.log
June 24, 2017