2. ELK Stack 설치

1. 환경 : 1개의 머신(CentOS7)에 Elasticsearch 단일 노드 + Kibana + Logstash 설치, 수집 대상에 Filebeat 설치
2. 기본 설치
    

# OpenJDK 1.8.0 설치
[root@localhost] # yum install java-1.8.0-openjdk
# java 버전 확인
[root@localhost] # java -version

# elasticsearch repo 추가
[root@localhost] # rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch
[root@localhost] # cat /etc/yum.repos.d/elasticsearch.repo
[elasticsearch]
name=Elasticsearch repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

3. ELK 설치 : 버전을 동일하게 맞추어 설치 하는것이 좋음

• 참고 : 지원되는 버전의 지원 OS 확인은 https://www.elastic.co/kr/support/matrix

지원 매트릭스

# elasticsearch 설치
[root@localhost] # yum install elasticsearch-7.15.1

# kibana 설치
[root@localhost] # yum install kibana-7.15.1

# logstash 설치
[root@localhost] # yum install logstash-7.15.1

# filebeat 설치
[root@localhost] # yum install filebeat-7.15.1