1. ELK 설치

1-1 Elasticsearch

# 설치

$ wget <https://artifacts.elastic.co/download/elasticsearch/elasticsearch-6.5.1.deb>

$ sudo dpkg -i elasticsearch-6.5.1.deb

$ sudo systemctl enable elasticsearch.service

$ sudo service elasticsearch start

# 설치 확인

$ curl -XGET localhost:9200

1-2. Kibana

# 설치

$ wget <https://artifacts.elastic.co/download/kibana/kibana-5.4.0-amd64.deb>

$ sudo dpkg -i kibana-5.4.0-amd64.deb # localhost:5601

# /etc/kibana/kibana.yml 설정

server.name : kibana
server.host : 0.0.0.0
elasticsearch.hosts: [ "<https://localhost:9200>" ]

1-3. Logstash

# 설치
$ wget <https://artifacts.elastic.co/download/logstash/logstash-5.0.2-amd64.deb>

$ sudo dpkg -i logstash-5.0.2-amd64.deb 

# 파이프라인 설정 파일 추가
# /etc/logstash/conf.d/ 아래에 추가
# input, filter, output, elasticsearch server 설정

input {

   beats {

     port => 5044

  }

}

output {
	
	elasticsearch {
		hosts => ["<http://localhost:9200>"]
		index => ${[@metadata][beat]-${[@metadata][version]}-${+YYYY.MM.dd}
		#user => "elastic"
		#password => "changeme"
  }

}

2. Spring boot 연동

→ 예제 구성도

• 로그 생성하는 Spring boot 애플리케이션 3개 구동 → 로그 수집 → Elasticsearch 전송하는 logstash