우분투 내 Elasticsearch 설치하기

1. 프로그램 설치💻

i) Elasticsearch 설치

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.11.1-linux-x86_64.tar.gz
tar -xvf elasticsearch-7.11.1-linux-x86_64.tar.gz

ii) Filebeat 설치

wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.11.1-linux-x86_64.tar.gz
tar -xvf filebeat-7.11.1-linux-x86_64.tar.gz

iii) Logstash 설치

wget https://artifacts.elastic.co/downloads/logstash/logstash-7.11.1-linux-x86_64.tar.gz
tar -xvf logstash-7.11.1-linux-x86_64.tar.gz

2. 실행환경⚙

• filebeat.yml에서 input 정보 수정

3. 실행 순서📋

# 1. es 실행
username@servername:~/ELK/elasticsearch-7.11.1/bin$ ./elasticsearch

elasticsearch가 정상적으로 실행 중임을 확인

# 2. logstash 실행
username@servername:~/ELK/logstash-7.11.1$ bin/logstash -f config/bankfisa3.conf
# 3. filebeat 실행
username@servername:~/ELK/filebeat-7.11.1-linux-x86_64$ ./filebeat -e -c filebeat.yml

logstash쪽 터미널에서 데이터가 잘 들어가는 것을 확인할 수 있음

데이터 추가해도 자동으로 잘 들어가는 것 확인

4. 트러블 슈팅💥

• Input 데이터 읽어들이지 못하는 문제 발생
  • filebeat.yml에서 Filebeat Inputs 설정 중 enabled: true로 바꿔줄 것
• Java 환경변수 설정 오류
  • 경로 설정 & 리눅스 명령어 문법 제대로 작성할 것

• Logstash - Filebeat 연동 안돼서 데이터 자동 업로드 안됨
  • 데이터 파일 새로 만들어서 filebeat.yml에 재설정 해주고 Elasticsearch → Logstash → Filebeat 실행 순서 지켜서 재실행
  • 위처럼 해도 계속 안돼서 Filebeat 자체를 삭제했다가 다시 다운 받고 설정함 (해결완료)
•