CENTOS 7에서 ELK(ELASTICSEARCH, LOGSTASH, KIBANA, Beats)를 구축하고 TOMCAT서버 를 실시간 모니터링 하는 방법을 설명합니다.
Tomcat서버에서 수집된 로그를 kibana에서 모니터링 합니다.
Kibana 로그인 화면
http://localhost:5601/
Elasticsearch Index 생성
1) Elasticsearch index, 2) Kibana index patterns
1) Elasticsearch Index
Health 상태
RED : 일부 또는 전부가 준비되지 않음. YELLOW : Elasticsearch가 모든 기본 샤드를 할당했지만 복제본의 일부 또는 전부가 할당되지 않음 GREEN : 클러스터가 완전히 작동중.Elasticsearch는 클러스터 내의 시스템에 모든 샤드 및 복제본을 할당 할 수 있음
2) Kibana Index Patterns
Elasticsearch 색인의 데이터 시각화
index pattern 선택
filebeat로 수집된 데이터의 메터 정보 확인
Discovery menu에서 수집된 데이터 확인
수집된 데이터가 5초 간격으로 표시
Discover 페이지에서 대화식으로 데이터를 탐색 할 수 있고 선택한 색인 패턴과 일치하는 모든 색인에 대해 액세스 할 수 있습니다. 해당 데이터를 선택 할 경우, 수집된 상세 내용도 확인 가능 합니다.