kibana #

やんごとなき理由により某組織のネットワーク管理を予算ほぼゼロで保守する必要性があり，数百のネットワーク機器のlogの収集・検索・可視化等を１箇所で行うため，Elastic社のElastic Stackのうちkibanaの運用の備忘録を残す． ChatGPTとかがない時代に試行錯誤して構築したので，最適化されていないと思うがデータフローの概念図はこんな感じ．

elasticstack全体が多機能なので使いこなせていないが，ログの収集・検索・可視化は上記の流れで実現可能．

初期設定#

記録してなかったので忘れた．とりあえず初期設定はlogstasthとほぼ変わらなかったと思う．web UIへのアクセスは5601ポートを使うのでapacheがなどのwebサーバーが起動しており，ファイヤーウォールの許可が通っていればhttp://localhost:5601でkibanaにアクセスできるはず．