Kibana คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   เพิ่มที่เก็บแพ็กเกจและติดตั้ง

   คัดลอก

   curl -fsSL https://artifacts.elastic.co/GPG-KEY-elasticsearch | \
     sudo gpg --dearmor -o /usr/share/keyrings/elastic.gpg
   echo "deb [signed-by=/usr/share/keyrings/elastic.gpg] https://artifacts.elastic.co/packages/8.x/apt stable main" | \
     sudo tee /etc/apt/sources.list.d/elastic.list
   sudo apt update && sudo apt -y install kibana

2. 2

   ตั้งค่าใน /etc/kibana/kibana.yml

   คัดลอก

   server.host: "127.0.0.1"
   server.publicBaseUrl: "https://kibana.example.com"
   elasticsearch.hosts: ["http://10.10.0.35:9200"]

3. 3

   เปิดบริการ

   คัดลอก

   sudo systemctl enable --now kibana
   sudo systemctl status kibana --no-pager

4. 4

   ตั้ง Nginx และ HTTPS พร้อมจำกัดการเข้าถึง

   หน้าจอนี้เข้าถึงข้อมูลทั้งหมดในคลัสเตอร์ จึงควรจำกัดไอพีหรือให้เข้าผ่าน VPN เท่านั้น

   คัดลอก

   sudo certbot --nginx -d kibana.example.com

5. 5

   สร้างรูปแบบดัชนีและทดลองค้นหา

   กำหนดว่าจะดูข้อมูลจากดัชนีใด แล้วทดลองกรองตามช่วงเวลาและเงื่อนไขเพื่อยืนยันว่าข้อมูลถูกต้อง

6. 6

   สร้างแดชบอร์ดและตั้งสิทธิ์ผู้ใช้

   สร้างกราฟที่ทีมต้องใช้ประจำ แล้วกำหนดสิทธิ์ให้แต่ละกลุ่มเห็นเฉพาะข้อมูลที่เกี่ยวข้องกับงานของตน

อย่าเปิดหน้าจอนี้สู่อินเทอร์เน็ตโดยไม่มีการยืนยันตัวตน เพราะเข้าถึงข้อมูลทั้งหมดในคลัสเตอร์ได้ ซึ่งเคยเป็นสาเหตุของเหตุข้อมูลรั่วหลายกรณี