Vil du gerne lære at overvåge SNMP-enheder ved hjælp af ElasticSearch på Ubuntu Linux? I denne tutorial vil vi vise dig, hvordan du installerer Logstash på Ubuntu Linux, og hvordan du indsamler SNMP-oplysninger fra andre enheder fra dit netværk.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• ElasticSearch 7.6.2
• Logstash 7.6.2

I vores eksempel er ElastiSearch-serverens IP-adresse 192.168.100.9.

I vores eksempel vil vi installere Logstash og bruge et plugin til at meningsmåling for SNMP oplysninger.

Tutorial Logstash - Installation

Brug apt-get til at installere de nødvendige pakker.

Copy to Clipboard

Find Java-installationsmappen.

Copy to Clipboard

I vores eksempel er Java installeret på følgende mappe: /usr/lib/jvm/java-11-openjdk-amd64

Opret en fil for at konfigurere de nødvendige Java-variabler.

Copy to Clipboard

Her er filindholdet.

Copy to Clipboard

Genstart computeren.

Copy to Clipboard

Kontroller, om systemet automatisk oprettede miljøvariablen med navnet: JAVA_HOME.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

Hent og installer nøglen til ElasticSearch-lageret.

Copy to Clipboard

Føj det officielle ElasticSearch-lager til din APT-database

Copy to Clipboard

Opdater APT-GET-databasen, og installer Logstash-pakken.

Copy to Clipboard

Konfigurer tjenesten Logstash til at starte automatisk.

Copy to Clipboard

Tillykke! Du er færdig med Logstash installation på Ubuntu Linux.

Tutorial ElasticSearch - Overvågning SNMP-enheder

Stop tjenesten Logstash.

Copy to Clipboard

Installer Logstash-plugin'et for at overvåge SNMP-enheder.

Copy to Clipboard

Opret en Logstash-konfigurationsfil.

Copy to Clipboard

Her er vores filindhold.

Copy to Clipboard

I vores eksempel overvåger vi SNMP-enheden: 192.168.100.10.

I vores eksempel bruger vi SNMP-fællesskabet ved navn GokuBlack til at hente oplysninger.

I vores eksempel registrerer vi følgende SNMP-oplysninger:

• Indeks for netværksgrænseflade
• Beskrivelse af netværksgrænseflade
• Netværksgrænsefladehastighed
• Oktetter modtaget
• Oktetter transmitteret

Vi sender de oplysninger, der hentes til Elasticsearch-serveren på 192.168.100.9.

Vi viser også de oplysninger, der er fanget på skærmen.

Start tjenesten Logstash ved hjælp af den nye konfigurationsfil.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

Kontroller, om indekset med navnet SNMP blev oprettet på ElasticSearch-serveren.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

Kontroller, om tilknytningen af indekset med navnet SNMP.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

Vis indholdet af indekset med navnet SNMP.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

Tillykke! Du er i stand til at overvåge SNMP-enheder ved hjælp af Elasticsearch.