技术要求

1. VMware Workstation，至少有6GB内存，6个CPU核心，以及一个70GB的SSD，可供虚拟机（VM）使用。
2. 建立一个CentOS虚拟机（将被称为Elastic Machine）。
3. 使用NAT作为网络适配器

注意：在CentOS虚拟机上运行ifconfig记录下IP地址。

安装和配置Elasticsearch

在CentOS虚拟机上 在/etc/yum.repos.d目录下创建elastic.repo文件。

sudo nano /etc/yum.repos.d/elastic.repo

复制并粘贴以下内容到该文件中。

[elastic]
name=Elastic repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

通过运行以下命令导入Elasticsearch签名密钥来验证安装。

sudo yum install elasticsearch

在部署适当的安全设置之前，检查一下安装完成后系统的功能。

sudo systemctl enable elasticsearch
sudo systemctl start elasticsearch

通过发出几个请求来确保cURL能够与Elasticsearch API进行通信。

curl localhost:9200

sudo nano /etc/elasticsearch/elasticsearch.yml

这个配置文件中的大多数设置都是默认的或注释过的。用nano和Ctrl+X向配置文件添加行，保存并退出。

添加以下几行。

xpack.security.enabled: true
discovery.type: single-node
xpack.security.authc.api_key.enabled: true

向下滚动到NETWORK

取消注释 network.host 并添加 CentOS 机器的 IP 地址。

确保http.port:没有被加注。

向下滚动到DISCOVERY

取消注释 discovery_seed_hosts: [X.X.X.X]

在括号中加入IP-Address CentOS VM。

做完这个修改后，重新启动Elasticsearch，并通过运行以下命令确认服务已经重新启动。

sudo systemctl restart elasticsearch

systemctl status elasticsearch

接下来，我们必须为每个账户设置密码。Elastic提供了一项服务，使我们能够为所有账户配置口令。为了简单起见，最好使用相同的密码，避免混淆。

运行以下命令。

sudo /usr/share/elasticsearch/bin/elasticsearch-setup-passwords interactive

你会被提示在这个页面上为几个账户建立口令。记住它们，因为我们以后会需要它们。

让我们用你的IP地址测试一下我们刚刚创建的elastic用户名。

curl -u elastic You-IP-address:9200

接下来是Elastic Agent的设置过程。现在安装它，以便以后可以将其配置为舰队服务器，是最有意义的。

为了增加对日志、指标和其他数据种类的主机监控，Elastic agent提供了一个统一、简化的解决方案。除了这些功能，它还可以保护主机免受攻击，查询操作系统信息，转发来自远方服务或硬件的信息，等等。用户可以更快、更省力地推出只用一个代理的基础设施监控。每个代理都有一个策略，可以修改，以包括新的数据类型和额外的安全层。

还是在CentOS虚拟机上。运行以下命令来安装Elastic Agent。

sudo yum install elastic-agent

sudo systemctl enable elastic-agent

安装Kibana

sudo yum install kibana

sudo systemctl enable kibana

我们现在可以着手整合Kibana和Elasticsearch。

将Kibana连接到Elasticsearch

Kibana和Beats都使用一个Java KeyStore来存储和管理凭证。我们将把elasticsearch.username和elasticsearch.password添加到KeyStore中。

Kibana需要这些凭证来获得对Elasticsearch的访问。elasticsearch.username是kibana_system，elasticsearch.password是你设置的东西。

sudo /usr/share/kibana/bin/kibana-keystore add elasticsearch.username

输入elasticsearch.username的值：kibana_system

sudo /usr/share/kibana/bin/kibana-keystore add elasticsearch.password

为elasticsearch.password输入值：你自己的密码

我们可以在Kibana中为我们的存储对象设置一个加密密钥，并启用远程连接。要做到这一点，我们需要对Kibana的配置文件做两个调整。

转到Kibana的配置文件。

sudo nano /etc/kibana/kibana.yml

取消注释#server.host: "localhost" 并将localhost改为0.0.0.0

以允许外部访问。

在配置文件中添加以下2行。

xpack.encryptedSavedObjects.encryptionKey: "thirty-two-or-more-random-characters"

xpack.fleet.agents.tlsCheckDisabled: true

下转到;

取消注释#elasticsearch.hosts: 并在括号内输入CentOs机器的IP地址和elasticsearch的端口号9200。

它应该类似于下面这行，使用你机器的自己的IP地址。

elasticsearch.hosts: ["http://123.456.789.345:9200"]

做完这两个小调整后，让我们重新启动Kibana，并从浏览器中进行连接。

sudo systemctl restart kibana

我们仍然需要在我们的Elastic VM上做一些端口调整，以实现远程访问。使用Firewall-cmd工具运行以下命令

sudo firewall-cmd --add-port=5601/tcp --add-port=9200/tcp --add-port=8220/tcp --permanent

sudo firewall-cmd --reload

回到我们的主机上，打开一个网络浏览器，浏览
http://123.456.789.345:5601

你应该看到一个Kibana网络界面，要求输入用户名和密码。

用我们之前创建的账户登录即可。