Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:notes_elasticsearch_logstash_kibana [2025/03/24 15:06] – créée - modification externe 127.0.0.1
+++ tech:notes_elasticsearch_logstash_kibana [2025/11/14 08:46] (Version actuelle) – Jean-Baptiste
@@ Ligne 15: / Ligne 15: @@
 * Metricbeat
 * [[https://gist.github.com/g3rhard/b755db2aae0ecf5ee40c3ebf50ab520f|Promtail & Loki]]
+**OpenSearch** remplace ElasticSearch
 Vérif syntax Grok : https://grokdebug.herokuapp.com/
@@ Ligne 55: / Ligne 57: @@
 === Config
-<code - /etc/elasticsearch/jvm.options.d/mem.options>
+''/etc/elasticsearch/jvm.options.d/mem.options''
+<code ->
 -Xms512m
 -Xmx512m
@@ Ligne 63: / Ligne 66: @@
 Voir : https://www.elastic.co/guide/en/elasticsearch/reference/7.12/security-minimal-setup.html
-<code yaml /etc/elasticsearch/elasticsearch.yml>
+''/etc/elasticsearch/elasticsearch.yml''
+<code yaml>
 xpack.security.enabled: true
 </code>
@@ Ligne 78: / Ligne 82: @@
 * Filebeat
 * Fluentd
 === Config
@@ Ligne 83: / Ligne 88: @@
 Conf Java Mem
-<code - /etc/logstash/jvm.options>
+''/etc/logstash/jvm.options''
+<code ->
 ## JVM configuration
@@ Ligne 103: / Ligne 109: @@
 Note : préférer Filebeat
-<code ruby /etc/logstash/conf.d/nginx-exemple.conf>
+''/etc/logstash/conf.d/nginx-exemple.conf''
+<code ruby>
 input {
  file {
@@ Ligne 163: / Ligne 170: @@
 }
 </code>
 === Debug
@@ Ligne 175: / Ligne 183: @@
 /usr/share/logstash/bin/logstash --debug --path.settings /etc/logstash -f /etc/logstash/conf.d/plop.conf -f
 </code>
 === Autres
@@ Ligne 190: / Ligne 199: @@
 -p 9200-e discovery.type=single-node
 </code>
 == Kibana
@@ Ligne 195: / Ligne 205: @@
 === Nginx reverse proxy
-<code c /etc/nginx/sites-available/kibana.acme.fr>
+''/etc/nginx/sites-available/kibana.acme.fr''
+<code nginx>
 server {
         server_name kibana.acme.fr;
@@ Ligne 240: / Ligne 251: @@
 === Sécurité
-<code yaml /etc/kibana/kibana.yml>
+''/etc/kibana/kibana.yml''
+<code yaml>
 elasticsearch.username: "elastic"
 </code>
@@ Ligne 248: / Ligne 260: @@
 /usr/share/kibana/bin/kibana-keystore add elasticsearch.password
 </code>
 == Filebeat
@@ Ligne 255: / Ligne 268: @@
 Dans certain cas, remplace Logstash
-<code yaml filebeat.yml>
+''filebeat.yml''
+<code yaml>
 output.elasticsearch:
   hosts: ["http://localhost:9200"]