docker-ELK, Filebeat, 그리고 docker compose - #3

일단 기쁜 소식부터 전하고 시작하겠습니다!

network 사용 안하고 드디어 Filebeat와 Logstash를 연결했습니다👏👏👏👏👏👏

상황을 설명하고 친구들과 같이 고쳤는데 생각지도 못한 곳에서... 문제가 있더라구요

일단 적용하기 전에 방화벽 설정에서 포트를 열어줘야 합니다.

각 OS에 따라 포트 여는 방법은 다를테니 이건 다들 검색해서 알아보시고...

저 같은 경우에는 5044 포트를 열어주었구요.

그리고 Logstash의 pipeline 설정에서 아래 그림과 같이 beats 부분에 host를 추가해줍니다.

친구가 저걸 해보라고 했을 때, logstash/config 폴더 안에 있는 logstash.yml 파일에 host 설정이 있어서

흠 왜 해줘야하지? 했는데 일단 저보다 똑똑한 친구니까 믿고 해봤습니다.

그리고 filebeat의 설정에 output.logstash 부분을 아래처럼 ["제 IP:5044"] 로 수정해주었습니다.

그리고 나면

요렇게 정상적으로 로그가 들어옵니다! 신나!

근데 지난번에 너무 신나게 포맷팅을 해서 한줄한줄 쪼개져서 들어오더라구요. 그 부분만 수정해줬구요

 

3. Slack hook 연결하기

오늘 할 일은 kibana에 slack hook을 연결해서

저렇게 들어온 메시지를 slack에서 받아볼 수 있게 하는 기능입니다!

Slack connector and action | Kibana Guide [7.13] | Elastic

이 내용을 참고했구요.

말은 엄청 쉽게 써놓은 것 같은데 생각보다 세팅해야 할게 많더라구요.

TLS 설정은 docker-elk에서 TLS 브랜치를 보고 참고했는데

사실 여기서 엄청 막혀있는 상태입니다....

logstash에 TLS 설정을 하면 filebeat에도 그 설정을 추가해줘야 하는데 생각보다 잘 안되네요ㅜㅜ

원래 이것까지 해결하고 글을 올리려고 했는데, 거의 2주째 홀드 상태라 일단 여기까지 끊어서 글을 올립니다ㅜㅜ