Коротко об обновление стека ELK до версии 5.0

Для перехода на 5-ю версию нам нужно обновить все три продукта: kibana, logstash, elasticsearch.

Для начала пропишем репозиторий для обновления, можно изменить уже имеющийся:
# vim /etc/yum.repos.d/kibana.repo
[kibana-5.x]
name=Kibana repository for 5.x packages
baseurl=https://artifacts.elastic.co/packages/5.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
Далее запускаем обновление:
# yum update kibana, elasticsearch, logstash
Новые версии должны иметь индекс 5.0 и выше.
На следующем шаге отредактируем настройки logstash, теперь его файл конфигурации хранится в /etc/logstash/logstash.yml, его настройки я оставил по умолчанию.
Для проверки и применения файла конфигурации работы logstash, теперь надо запускать такую конструкцию:
# /usr/share/logstash/bin/logstash --path.settings /etc/logstash -f /etc/logstash/conf.d/config.conf --config.test_and_exit
# /usr/share/logstash/bin/logstash --path.settings /etc/logstash -f /etc/logstash/conf.d/config.conf --config.reload.automatic
Где —path.settings — путь до logstash.yml, а config.conf — файл с описанием алгоритма работы logstash (input, output и т.д.).
После этого перезагружаем систему, проверяем, что все сервисы стартанули и любуемся новым веб интерфейсом kibana.
kibana_5-0
P.s. и расстраиваемся, что пока что плагин KAAE не работает с пятой версией.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *