Monitorez votre système avec Metricbeat et Elastic Cloud
Elastic Cloud est l'offre officielle hébergée d'Elasticsearch et Kibana, élaborée par les créateurs d'Elasticsearch, Kibana, Beats et Logstash. Attention: à ne pas confondre avec Amazon AWS Elasticsearch qui n'est absolument pas la même offre complète. Pour plus de détails, lisez cet article.
Elastic Cloud offre une version d'essai valable 14 jours. Pour l'obtenir, vous n'avez pas besoin de renseigner vos données de facturation, une simple adresse e-mail suffit !
Dans cet article, nous détaillerons comment :
- Créer un cluster Elasticsearch sur Elastic Cloud
- Ajouter un nouvel utilisateur avec X-Pack Security
- Utiliser Metricbeat pour rassembler les statistiques du système, les envoyer à un cluster Elasticsearch fonctionnant sur Elastic Cloud et les visualiser dans un tableau de bord Kibana automatiquement chargé par Metricbeat.
1. Créer un compte Elastic Cloud
Allez sur la page Elastic Cloud et enregistrez-vous pour un essai gratuit sur Elastic Cloud. Remarque : passez directement à l'étape 2 si vous possédez déjà un compte Elastic Cloud.
Saisissez votre adresse e-mail et cliquez sur Start Free Trial. Vous allez recevoir un e-mail de vérification. Cliquez sur Verify Email and Accept TOS pour continuer.
Définissez le mot de passe de votre compte Elastic Cloud.
2. Lancer un cluster Elasticsearch et une instance Kibana
Une fois le mot de passe créé, vous serez automatiquement dirigé vers l'interface utilisateur d'Elastic Cloud. Vous pourrez revenir en arrière plus tard en cliquant sur https://cloud.elastic.co.
Cliquez sur Create Cluster pour créer votre premier cluster.
Sélectionnez la taille et la région du cluster, puis cliquez sur Create pour créer votre cluster Elasticsearch.
Une fois votre cluster Elasticsearch créé, le mot de passe généré pour le super-utilisateur elastic, s’affichera. Vous ne pourrez plus revoir ce mot de passe par la suite, alors copiez-le et rangez-le en lieu sûr.
Si vous l'oubliez, vous pourrez le redéfinir dans le menu Security de la console Elastic Cloud.
Allez dans le menu Overview. Les URL d'accès d'Elasticsearch et de Kibana y sont affichées.
3. Créer un nouveau super-utilisateur
Cliquez sur l'URL Kibana qui vous dirigera vers la page de connexion de Kibana. Tapez « elastic » pour l'utilisateur ainsi que le mot de passe généré automatiquement (celui que vous avez rangé en lieu sûr) pour vous connecter.
Elastic Cloud intègre plusieurs fonctionnalités de X-Pack, comme la Security et Monitoring.
Si vous préférez choisir un nom d'utilisateur ou un mot de passe plus évocateur, vous avez la possibilité de créer un nouveau super-utilisateur à l'aide de la fonctionnalité Role Based Access Control. Allez sur l'onglet Management, puis sélectionnez Users dans la partie Security :
Cliquez sur le bouton + Create User.
Saisissez le nom d'utilisateur, le mot de passe, l'identité, l'e-mail, puis superuser pour le rôle, et enregistrez.
Votre nouveau compte super-utilisateur sera ainsi créé.
Déconnectez-vous puis reconnectez-vous à l'aide de votre nouveau compte pour vérifier que tout fonctionne.
4. Configurer et lancer Metricbeat
Maintenant qu'Elasticsearch et Kibana sont configurés, il est grand temps d'envoyer des données. Dans ce tutoriel, Metricbeat sera utilisé à ces fins.
Metricbeat recueille toute sorte de statistiques dans votre système et les envoie à votre instance Elasticsearch ou Logstash. Il s’exécute en tant que fichier binaire ; il faudra donc télécharger le fichier correspondant à votre système d'exploitation. Allez sur la page de téléchargement Metricbeat, téléchargez le fichier correspondant à votre système d'exploitation et décompressez-le.
Vous verrez plusieurs fichiers apparaître dans le répertoire metricbeat.
Le fichier metricbeat (ou metricbeat.exe pour Windows OS) exécutera Metricbeat. Par défaut, les données sont envoyées à Elasticsearch sur l'adress http://localhost:9200. Vous devrez donc modifier la configuration pour pouvoir les envoyer vers votre cluster Elastic Cloud.
Ouvrez metricbeat.yml avec votre éditeur de code favori.
Replacez "localhost:9200" par l'URL du nouveau cluster Elasticsearch.
output.elasticsearch: #Array of hosts to connect to. hosts: ["localhost:9200"]
Tapez vos nouveaux nom d'utilisateur et mot de passe (si vous avez sauté l'étape de la création d'utilisateur, vous pouvez utiliser « elastic » et le mot de passe généré automatiquement).
username: "<user id>" password: "<password>"
Faites bien attention à la grammaire yaml ; vous devez laisser le bon espacement entre chaque ligne. « username: » et « password: » doivent comporter un alinéa de 2 espaces contrairement au reste du texte qui ne commence par aucun espace.
Enregistrez le fichier metricbeat.yml. Ensuite, lancez metricbeat avec l'option -setup, afin de demander au système de charger les tableaux de bord des statistiques par défaut sur Kibana.
ASTUCE : Si vous ajoutez l'option -e lors du lancement de Metricbeat, les logs s'afficheront pendant le fonctionnement.
5. Vérifier les tableaux de bord Metricbeat
Nous avons ajouté l'option -setup lors du lancement de Metricbeat de façon à charger automatiquement les tableaux de bord Metricbeat et ses visualisations dans Kibana :
Cliquez sur le menu Dashboard dans Kibana pour afficher les tableaux de bord de Metricbeat. Vérifiez que les statistiques de votre système sont bien envoyées à Elasticsearch :
Maintenant que vous avez vu comment cela fonctionne, vous pouvez déployer Metricbeat sur d'autres systèmes. Lancez-vous !