ELK

어떤 데이터를 모을지 정하기

Elasticsearch에 넣고 싶은 데이터가 무엇인지 정해야함

우리 서버에 들어오는 사람?

데이터 수집기(Beats) 설치 및 연결

• Kibana 좌측 메뉴에서 Add integrations 또는 Home 탭을 클릭하세요.
• Add data 버튼을 누르면 설치 가능한 다양한 데이터 타입(Nginx, System, Custom log 등)이 나옵니다.
• 예를 들어 서버 로그를 보고 싶다면 System을 검색하여 클릭합니다.
• 화면에 나오는 안내에 따라 서버에 Elastic Agent 또는 Filebeat를 설치하고 설정을 완료하면, 자동으로 데이터를 가져와 인덱스를 생성합니다.

Kibana에서 데이터 확인하기 (Discover & Dashboard)

데이터가 잘 들어오기 시작했다면 Kibana를 활용할 차례입니다.

• Discover: 수집된 데이터를 원본 그대로 조회하는 곳입니다. 어떤 데이터가 필드별로 어떻게 저장되었는지 여기서 확인하세요.
• Dashboard: Discover에서 만든 그래프나 표를 모아두는 곳입니다.
  • Discover에서 검색어를 입력하고 → Save를 눌러 시각화 자료(Lens 등)를 만듭니다.
  • 그 후 Dashboard 탭으로 가서 Create new dashboard를 누르고, 방금 만든 시각화 자료를 배치하면 멋진 대시보드가 완성됩니다.

각 노드들에있는 민감한 정보들을 vaul에 저장

<aside> 💡

vault kv put secret/minio id="minioadmin" pw="minioadmin”

</aside>

리스트확인

<aside> 💡

vault kv list secret/

</aside>