Instalasi Elastic Search, Logstash, Kibana
Appearance
Instalasi Elastic Search, Logstash, Kibana adalah tools untuk proses menghubungkan berbagai sensor dengan server pusat agar data yang dihasilkan sensor dapat diterima, disimpan, diolah, dan didistribusikan untuk kebutuhan monitoring maupun analisis lebih lanjut. Dengan kata lain, server bertindak sebagai pusat pengendali dan pengelola data dari sekumpulan sensor yang tersebar. Berikut langkah - langkah untuk instalasi server ELK pada UBUNTU 24.04
- Tambahkan library elasticsearch pada /etc/source.list.d dengan perintah: wget -qO -
https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo gpg --dearmor -o /usr/share/keyrings/elasticsearch-keyring.gpg sudo tee /etc/apt/sources.list.d/elastic-8.x.list - Lakukan update library dengan perintah
sudo apt update && sudo apt upgrade -y - Setelah proses update selesai, lakukan instalasi elastic dengan perintah:
sudo apt install elasticsearch logstash kibana -y - Dalam proses instalasi kita akan diberikan informasi konfigurasi bawaan elasticsearch
- Setelah proses instalasi selesai, jalankan service elasticsearch, logstash dan kibadan dengan perintah berikut:
sudo systemctl enable elasticsearch –now sudo systemctl enable logstash –now sudo systemctl enable kibana –now - Setelah elasticsearch, logstash dan kibana sudah dijalankan, lakukan konfigurasi elasticsearch dengan perintah:
sudo nano /etc/elasticsearch/elasticsearch.ymlTambahkan pada baris terakhirnetwork.host: 0.0.0.0# Listen on all interfaces (or set to your IP)http.port: 9200 - Setelah melakukan konfigurasi, lakukan restart pada service elasticsearch dengan perintah
sudo systemctl restart elasticsearch - Selanjutnya lakukan konfigurasi pada kibana dengan perintah sudo nano /etc/kibana/kibana.yml Tambahkan pada baris terakhir :
server.host: "0.0.0.0"# atau IP Server kalian - Setelah konfigurasi selesai, lakukan restart pada kibana dengan perintah
sudo systemctl restart kibana - Setelah melakukan konfigurasi pada kibana, selanjutnya akses kibana melalui browser dan masukan alamat :
http://ipaddress:5601 - Selanjutnya pilih configure elastic, pada saat konfigurasi akan kita akan diminta token yang telah diperoleh pada saat instalasi dan masukkan token tersebut
- Selanjutnya kita diminta verification code, Untuk mendapatkan verification code jalankan kode dan masukan kode tersebut ke browser
sudo /usr/share/kibana/bin/kibana-verification-code - Selanjutnya kita tunggu proses konfigurasi elastic selesai
- Setelah konfigurasi selesai akan diminta username dan password untuk login ke elasticsearch
- Setelah melakukan proses login, maka kita akan halaman utama eleasticsearch