Monitorear los servicios de NGINX con el Elastic Stack puede ayudarte a identificar problemas de infraestructura, programar mantenimientos de rutina e incluso prevenir ataques de DDOS.

<p>En este artículo, detallaremos cómo podemos monitorear NGINX usando los diferentes componentes del Elastic Stack. Usaremos Metricbeat y Filebeat para recopilar datos. Estos datos se enviarán y se almacenarán dentro de Elasticsearch. Finalmente, visualizaremos esos datos con Kibana.
</p><p>Metricbeat recopilará datos relacionados con conexiones (activas, gestionadas, aceptadas, etc.) y la cantidad total de solicitudes de cliente. Filebeat recopilará datos relacionados con los logs de acceso y error. Las cifras variarán según diferentes configuraciones, pero en la mayoría de los casos podemos usar esta información para deducir ciertas cuestiones, por ejemplo:
</p><ul>
	<li>Un aumento en los logs de error para un recurso en particular puede significar que hemos eliminado un recurso que aún es necesario.</li>
	<li>Los logs de acceso pueden mostrar cuándo se producen momentos pico de servicio (y por lo tanto establecer cuándo sería mejor realizar ciertas acciones, como mantenimiento).</li>
	<li>Un aumento repentino de las solicitudes de los clientes puede apuntar a algo malicioso (como un ataque de DDoS).</li>
</ul><p>El enfoque principal de este artículo es la funcionalidad de monitoreo, por lo que hablaremos brevemente de cuestiones como la configuración de Elasticsearch. Usamos Mac y por lo tanto usaremos las distribuciones Mac de Elasticsearch, Metricbeat, Filebeat y Kibana. Las distribuciones para otras plataformas <a href="/downloads/">se pueden adquirir en la página de descargas</a>.
</p><h2>Instalación de Elasticsearch</h2><p><a href="/products/beats/metricbeat">Metricbeat</a> y <a href="/products/beats/filebeat">Filebeat</a> (de hecho, todos los <a href="/products/beats/">Beats</a>) necesitan un cluster de Elasticsearch para almacenar datos. Configuraremos un cluster de Elasticsearch simple de manera local. Como no estamos exponiendo Elasticsearch de forma externa, no usaremos nuestro tiempo para <a href="/blog/getting-started-with-elasticsearch-security">configurar la seguridad</a>.
</p><h4>Paso 1: Descargar Elasticsearch</h4><pre class="prettyprint">curl -L -O https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.1.0-darwin-x86_64.tar.gz
</pre><h4>Paso 2: Extraer el archivo</h4><pre class="prettyprint">tar -xvf elasticsearch-7.1.0-darwin-x86_64.tar.gz
</pre><h4>Paso 3: Cambiar al directorio bin</h4><pre class="prettyprint">cd elasticsearch-7.1.0/bin
</pre><h4>Paso 4: Comenzar nuestro propio cluster de nodo</h4><pre class="prettyprint">./elasticsearch
</pre><p>De manera predeterminada, tu cluster se ejecutará en <code>localhost:9200</code>.
</p><h2>Ejecución de NGINX</h2><p>Existen diversas maneras de ejecutar NGINX: de forma independiente en el host, a través de un contenedor Docker, dentro de una configuración de Kubernetes, etc. Beats cuenta con una característica de detección automática que puede escuchar los eventos de la API de contenedor para rastrear los contenedores de nuestro servidor a medida que se activan o se eliminan.
</p><p>Debido a la variedad de formas en que puede instalarse y configurarse NGINX, hay muchas cuestiones en este artículo que no daremos por sentadas, y mostraremos ejemplos de configuración de host y de detección automática (Docker, en este caso).
</p><h2>Configuración de Metricbeat y Filebeat</h2><p>Ahora, configuraremos Beats para comenzar a recolectar y enviar nuestros datos.
</p><h3>Metricbeat</h3><p>Usaremos Metricbeat para recopilar métricas.
</p><h4>Paso 1: Descargar Metricbeat:</h4><pre class="prettyprint">curl -L -O https://artifacts.elastic.co/downloads/beats/metricbeat/metricbeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>Paso 2: Extraer el archivo</h4><pre class="prettyprint">tar -xvf metricbeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>Paso 3: Cambiar los directorios</h4><pre class="prettyprint">cd metricbeat-7.1.0-darwin-x86_64
</pre><p>Momento de la configuración
</p><p>De manera predeterminada, nuestro archivo de configuración (metricbeat.yml) buscará un cluster de Elasticsearch que se ejecute en localhost:9200, que fue lo que configuramos previamente.
</p><h4>Paso 4: Habilitar módulos de Metricbeat relevantes</h4><p>De manera predeterminada, solo se recopilan las métricas de nivel de sistema:
</p><pre class="prettyprint">./metricbeat modules enable nginx
</pre><h4>Paso 5: Cambiar la propiedad de los archivos</h4><p>Necesitamos cambiar la propiedad de algunos archivos, ya que ejecutaremos Metricbeat como raíz (otra alternativa consiste en elegir usar la opción --strict.perms=false en la línea de comando para deshabilitar la verificación estricta de permisos):
</p><pre class="prettyprint">sudo chown root metricbeat.yml 
sudo chown root modules.d/system.yml 
sudo chown root modules.d/nginx.yml
</pre><h4>Paso 6: Habilitar metricsets</h4><p>Si abrimos nuestro archivo <code>modules.d/nginx.yml</code>, podremos habilitar el metricset de <code>substatus</code>, que consiste en descomentar lo siguiente:
</p><pre class="prettyprint">#metricsets:
#  - stubstatus
</pre><p>Este metricset recopila datos del módulo de NGINX <a href="https://nginx.org/en/docs/http/ngx_http_stub_status_module.html">ngx_http_stub_status</a>. Es importante que este módulo NGINX esté configurado para que el metricset funcione.
</p><p>También puedes cambiar los hosts que se monitorean aquí. De manera predeterminada, se monitorea <code>&lt;a href="http://127.0.0.1">http://127.0.0.1&lt;/a></code>. Para configuraciones basadas en host, esto es todo lo que necesitamos.
</p><h4>Paso 7: Configuraciones de detección automática (alternativa)</h4><p>Con las configuraciones de <a href="/guide/en/beats/metricbeat/7.1/configuration-autodiscover.html">detección automática</a>, la configuración equivalente variará según el tipo de proveedor, Docker, Kubernetes y Jolokia. Un ejemplo de Docker se vería como el siguiente, en el que agregamos un <code>metricbeat.autodiscover</code> al final del archivo de configuración <code>metricbeat.yml</code>.
</p><pre class="prettyprint">metricbeat.autodiscover:
  providers:
    - type: docker
      templates:
        - condition:
            contains:
              docker.container.image: nginx
          config:
            - module: nginx
              metricsets: ["stubstatus"]
              hosts: "${data.host}:${data.port}"
</pre><p>Con esta configuración, todos los contenedores Docker que usen una imagen con NGINX en el nombre (<a href="/guide/en/beats/metricbeat/7.1/defining-processors.html#conditions">se llevará a cabo una combinación de substrings en lugar de una combinación exacta</a>) se combinarán y usarán una configuración que habilitará el módulo NGINX con el metricset de substatus.
</p><h4>Paso 8: Ejecutar Metricbeat</h4><p>Ahora que hemos configurado todo, podemos ejecutar Metricbeat con un marcador que envíe los logs a stderr y deshabilite la salida syslog/file:
</p><pre class="prettyprint">sudo ./metricbeat -e
</pre><p>Si todo ha funcionado, deberías ver algunas salidas iniciales, y después más salidas cada vez que Metricbeat publica datos en tu cluster.
</p><h3>Filebeat</h3><p>Usaremos Filebeat para recopilar logs.
</p><h4>Paso 1: Descargar Filebeat</h4><pre class="prettyprint">curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>Paso 2: Extraer el archivo</h4><pre class="prettyprint">tar -xvf filebeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>Paso 3: Cambiar los directorios</h4><pre class="prettyprint">cd filebeat-7.1.0-darwin-x86_64
</pre><h4>Paso 4: Habilitar el módulo NGINX</h4><pre class="prettyprint">./filebeat modules enable nginx
</pre><p>De manera predeterminada, se recopilarán los logs de acceso y error. Con respecto a las rutas del archivo de log, Filebeat intentará determinarlas con base en tu OS. Si necesitas establecer explícitamente diferentes rutas, puedes configurarlas en el archivo de configuración modules.d/nginx.
</p><h4>Paso 5: Cambiar la propiedad de los archivos</h4><pre class="prettyprint">sudo chown root filebeat.yml
sudo chown root modules.d/nginx.yml
sudo chown root module/nginx/access/manifest.yml
sudo chown root module/nginx/error/manifest.yml
</pre><p>Para configuraciones basadas en host, esto es todo lo que necesitamos.
</p><h4>Paso 6: Configuraciones de detección automática (alternativa)</h4><p>Al igual que antes, se necesita configuración adicional para usar la detección automática. Como en la sección previa, el ejemplo de Docker necesitará una sección de detección automática incorporada en la configuración, y filebeat.yml se verá de la siguiente manera:
</p><pre class="prettyprint">filebeat.autodiscover:
 providers:
   - type: docker
     templates:
       - condition:
         contains:
           docker.container.image: nginx
         config:
           - module: nginx
             access:
               input:
                 type: docker
                 containers.ids:
                   - "${data.docker.container.id}"
             error:
               input:
                 type: docker
                 containers.ids:
                   - "${data.docker.container.id}"
</pre><p>Aquí configuramos las opciones de acceso y error para usar una <a href="/guide/en/beats/filebeat/7.1/filebeat-input-docker.html">entrada de Docker</a>. Una entrada de Docker buscará logs de contenedor bajo su ruta (la ruta de base donde los logs de Docker se encuentran; de manera determinada, es <code>/var/lib/docker/containers)</code>. Especificamos <code>containers.ids</code> usando las <a href="/guide/en/beats/filebeat/7.1/configuration-autodiscover.html#_docker_2">ids de los contenedores que coinciden con la condición de nuestra plantilla</a>. En resumen, los logs (de manera predeterminada) se encontrarán en <code>/var/lib/docker/containers/ac29b98ad83ca43bb4c15ae8f0d03aff8c7d57bf5dee9024124374b92b14b0f2/</code> (Las ids pueden ser diferentes).
</p><h4>Paso 7: Ejecutar Filebeat</h4><pre class="prettyprint">sudo ./filebeat -e
</pre><h2>Instalación de Kibana</h2><p>Ahora que Metricbeat y Filebeat están enviando datos sobre nuestro servidor NGINX, necesitamos una forma de visualizar estos datos, y aquí es donde entra Kibana.
</p><h4>Paso 1: Descargar Kibana</h4><pre class="prettyprint">curl -O https://artifacts.elastic.co/downloads/kibana/kibana-7.1.0-darwin-x86_64.tar.gz
</pre><h4>Paso 2: Extraer el archivo y cambiar el directorio</h4><pre class="prettyprint">tar -xzf kibana-7.1.0-darwin-x86_64.tar.gz
</pre><pre class="prettyprint">cd kibana-7.1.0-darwin-x86_64
</pre><h4>Paso 3: Ejecutar Kibana</h4><pre class="prettyprint">./bin/kibana
</pre><p>De manera predeterminada, Kibana usará un host de Elasticsearch de <code>http://localhost:9200</code>, y estará accesible en <code>http://localhost:5601</code>.
</p><p>Si ingresas a <a href="http://localhost:5601"><code>http://localhost:5601</code></a>, deberías ver lo siguiente:
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltad0c6331722acdc1/5d2dba9c9f0a7673f0580236/nginx-monitoring-image1.png" data-sys-asset-uid="bltad0c6331722acdc1" alt="Bienvenido a la pantalla de Kibana" style="display: block; margin: auto;" width="420" height="530">
</p><p>Como opción, puedes probar los datos de muestra, pero nosotros solo haremos clic en <strong>Explorar por mi cuenta</strong>.
</p><h2>Visualización de datos NGINX en Kibana</h2><p>A continuación, veremos cómo podemos usar Kibana para visualizar y analizar nuestros datos.
</p><h3>Infrastructure</h3><p>Si navegamos a la app Infrastructure en la barra lateral de Kibana, podremos ver una vista de snapshot (último minuto) de nuestra infraestructura. Según la configuración que se usó, los datos estarán accesibles en Hosts para las configuraciones que no se basan en detección automática. En el caso de las configuraciones de detección automática, los botones de Docker y Kubernetes (con base en el proveedor que se usó) te llevarán al conjunto de datos correcto:
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt1873b9142f8f4dc9/5d2d374e9f0a7673f057fe6c/nginx-monitoring-image2.png" data-sys-asset-uid="blt1873b9142f8f4dc9" alt="Botones Hosts, Kubernetes y Docker" style="display: block; margin: auto;" width="420" height="100">
</p><p>Como estábamos usando una configuración basada en Hosts, podemos hacer clic en el botón Hosts y ver que se envían los siguientes datos desde Metricbeat:
</p><h2><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt2594e5bbb16134f9/5d2d37839f0a7673f057fe72/nginx-monitoring-image3.png" style="background-color: initial; font-family: proximaNovaRegular, Arial, Helvetica, sans-serif; font-size: 14px; color: rgb(116, 133, 144); display: block; margin: auto;" data-sys-asset-uid="blt2594e5bbb16134f9" alt="Hacer clic en el botón Hosts para ver los datos que se envían"></h2><p>Si seleccionamos uno de los nodos y elegimos <strong>Ver métricas</strong>, podremos ver una página con métricas detalladas para ese único servidor NGINX.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt134bbe8e86663c4b/5d2d37bdae880b03aa40661e/nginx-monitoring-image4.png" data-sys-asset-uid="blt134bbe8e86663c4b" alt="Gráficos de Kibana con métricas de servidor" style="display: block; margin: auto;">
</p><h3>Logs</h3><p>Si en cambio navegamos a la app de Logs, podremos ver nuestros logs de acceso y error que se han enviado desde Filebeat.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt79961499be8a9f3b/5d2d3803ae880b03aa406624/nginx-monitoring-image5.jpg" data-sys-asset-uid="blt79961499be8a9f3b" alt="App de Logs de Kibana con logs de error y acceso" style="display: block; margin: auto;">
</p><h3>Dashboard de NGINX preconfigurado</h3><p>Ahora que tenemos una instancia accesible y en ejecución de Kibana, podremos cargar algunos dashboards preestablecidos.
</p><p>Para cargar los dashboards de Metricbeat, ejecuta lo siguiente en tu directorio de Metricbeat:
</p><pre class="prettyprint">sudo ./metricbeat setup --dashboards
</pre><p>Y haz lo mismo para Filebeat:
</p><pre class="prettyprint">sudo ./filebeat setup --dashboards
</pre><p>Ahora, si navegamos a la pestaña Dashboards en Kibana, deberíamos ver lo siguiente:
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltf6e6bf414a9c13c8/5d2d383eb3c3b6032396a3d7/nginx-monitoring-image6.jpg" data-sys-asset-uid="bltf6e6bf414a9c13c8" alt="Página de Kibana con los dashboards disponibles" style="display: block; margin: auto;">
</p><p>Si lo reducimos a una búsqueda de "nginx", tendremos estos dashboards disponibles:
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltcf3ccffbb71a48aa/5d2d38bb2eb7167479193ecf/nginx-monitoring-image7.png" data-sys-asset-uid="bltcf3ccffbb71a48aa" alt="Página de Kibana con los dashboards NGINX disponibles" style="display: block; margin: auto;" width="720" height="390">
</p><p>Por ejemplo, el dashboard <em><strong>ECS de logs de acceso y error [Filebeat NGINX]</strong></em> se ve así:
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt51e7d57d2a6b575d/5d2d38f88e6f797b0da30462/nginx-monitoring-image8.jpg" data-sys-asset-uid="blt51e7d57d2a6b575d" alt="ECS de logs de acceso y error NGINX de Filebeat" style="display: block; margin: auto;">
</p><p>Y así aprendimos a usar el Elastic Stack para monitorear los servidores NGINX. A partir de aquí existen varias opciones para probar (diferentes opciones de agrupación y filtros, por ejemplo) para llegar a la información que realmente te interesa.
</p><h2>Pruébalo tú mismo</h2>Comenzar con el Elastic Stack es fácil. Puedes descargar los diversos productos desde los comandos cURL provistos o navegar a nuestra página de <a href="/downloads/">Descargas</a> y obtenerlos allí. O incluso más simple, activa una prueba gratuita de 14 días del <a href="/cloud/elasticsearch-service/signup">Elasticsearch Service</a> y comienza desde allí. Si tienes alguna pregunta, consulta los foros <a href="https://discuss.elastic.co/">Discuss</a>.

monitor-nginx-blog-banner.jpg

monitor-nginx-blog-thumb.jpg

How to monitor NGINX web servers with the Elastic Stack

Cómo monitorear los servidores web NGINX con el Elastic Stack

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

kerry-gallagher-author-photo.jpg

Kerry Gallagher

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Communication Preferences - ONLY for /communication-preferences

<p>Al enviar, confirma que ha leído y acepta nuestras <a href="/es/legal/elastic-cloud-account-terms" target="_self">Condiciones de servicio</a>, y que acepta recibir las <a href="/es/legal/privacy-statement#how-we-use-the-information" target="_self">comunicaciones seleccionadas</a> en los detalles de contacto que proporcionó anteriormente. Consulte la <a href="/es/legal/privacy-statement/" target="_self">Declaración de privacidad de Elastic</a> para obtener más información o para cancelar su suscripción en cualquier momento.</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Serverless GDPR Text

<p>Al enviar, confirma que ha leído y acepta nuestras <a href="/es/legal/serverless-preview-terms" target="_self">Condiciones de servicio</a>, y que Elastic puede <a href="/es/legal/privacy-statement#how-we-use-the-information" target="_self">ponerse en contacto con usted</a> acerca de nuestros productos y servicios relacionados. Consulte la <a href="/es/legal/privacy-statement/" target="_self">Declaración de privacidad de Elastic</a> para obtener más información o para cancelar su suscripción en cualquier momento.</p>

<p>By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.</p>

Cloud Trial GDPR Text

<p>Al enviar esta información, aceptas los <a href="/es/agreements/global/cloud-services-monthly" rel="nofollow">Términos de servicio de Elastic</a>. Los datos personales se procesarán de conformidad con la <a href="/es/legal/privacy-statement">declaración de privacidad de Elastic</a>.
</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Newsletter GDPR Text

<p>Al enviar, confirma que ha leído y acepta nuestras <a href="/es/legal/terms-of-use" target="_self">Condiciones de servicio</a>, y que Elastic puede <a href="/es/legal/privacy-statement#how-we-use-the-information" target="_self">ponerse en contacto con usted</a> acerca de nuestros productos y servicios relacionados. Consulte la <a href="/es/legal/privacy-statement/" target="_self">Declaración de privacidad de Elastic</a> para obtener más información o para cancelar su suscripción en cualquier momento.</p>

Hosted by

All Solutions

Follow us on Youtube

Watch now (no PT)

Articles by

Share by Email

Filters

All (no PT translation)

Contact information

See when this webinar starts in my time zone

Ver cuándo comienza este webinar en mi zona horaria

Thank you for your interest!

Register to Attend

Small image for

Register to Watch

Continue reading

Featured webinar

What to explore next...

Reset all

Load more press releases

Sign In to Attend

Share

Upcoming webinar

Learn more

Search Integrations

Share on Reddit

Share on Twitter

Share on Facebook

Load more news

View more posts

On-demand webinar

Follow us on Facebook

Author

Press Release

You'll also receive an email with related content.

You'll also receive an email with related content

Además, te enviaremos contenidos relevantes

Print

Contact Info

Overview

Video for

Read less

The content on this page is not available in the selected language.

El contenido de esta página no está disponible en el idioma seleccionado. Elastic está trabajando para garantizar que el contenido esté disponible en varios idiomas.Gracias por tu paciencia mientras trabajamos.

Register now

Share this story

See All Posts

See all top stories

View next

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

¿No puedes asistir? Regístrate y te enviaremos la grabación. También recibirás un correo electrónico con contenido relacionado.

Follow us on LinkedIn

Highlights

Explore similar demos

Follow us on Twitter

Share on LinkedIn

Load More

See more insights

Speakers

Close

Thank you for registering. We will send you a confirmation email soon.

Gracias por registrarte. Te enviaremos un correo electrónico de confirmación pronto.

Author

Articles by Kerry Gallagher

Cómo monitorear los servidores web NGINX con el Elastic Stack

Sign up for Elastic Cloud free trial