Você gostaria de aprender a monitorar dispositivos SNMP usando o ElasticSearch no Ubuntu Linux? Neste tutorial, vamos mostrar como instalar o Logstash no Ubuntu Linux e como coletar informações do SNMP de outros dispositivos da sua rede.
• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• ElasticSearch 7.6.2
• Logstash 7.6.2
Em nosso exemplo, o endereço IP do servidor ElastiSearch é 192.168.100.9.
Em nosso exemplo, vamos instalar o Logstash e usar um plugin para pesquisar informações do SNMP.
Tutorial relacionado ao ElasticSearch:
Nesta página, oferecemos acesso rápido a uma lista de tutoriais relacionados à instalação do ElasticSearch.
Tutorial Logstash – Instalação
Use o APT-GET para instalar os pacotes necessários.
Encontre o diretório de instalação Java.
Em nosso exemplo, Java está instalado no seguinte diretório: /usr/lib/jvm/java-11-openjdk-amd64
Crie um arquivo para configurar as variáveis Java necessárias.
Aqui está o conteúdo do arquivo.
Reinicie o computador.
Verifique se o sistema criou automaticamente a variável de ambiente denominada: JAVA_HOME.
Aqui está a saída de comando.
Baixe e instale a chave de repositório ElasticSearch.
Adicione o repositório oficial do ElasticSearch ao seu banco de dados APT
Atualize o banco de dados APT-GET e instale o pacote Logstash.
Configure o serviço Logstash para iniciar automaticamente.
Parabéns! Você terminou a instalação do Logstash no Ubuntu Linux.
Tutorial ElasticSearch – Monitorando dispositivos SNMP
Pare o serviço logstash.
Instale o plugin Logstash para monitorar dispositivos SNMP.
Crie um arquivo de configuração logstash.
Aqui está nosso conteúdo de arquivos.
Em nosso exemplo, estamos monitorando o dispositivo SNMP: 192.168.100.10.
Em nosso exemplo, estamos usando a comunidade SNMP chamada GokuBlack para recuperar informações.
Em nosso exemplo, estamos capturando as seguintes informações do SNMP:
• Índice de interface de rede
• Descrição da interface de rede
• Velocidade da interface de rede
• Octetos recebidos
• Octetos transmitidos
Estamos enviando as informações recuperadas para o servidor Elasticsearch em 192.168.100.9.
Também estamos exibindo as informações capturadas na tela.
Inicie o serviço Logstash usando o novo arquivo de configuração.
Aqui está a saída de comando.
Verifique se o Índice chamado SNMP foi criado no servidor ElasticSearch.
Aqui está a saída de comando.
Verifique se o mapeamento do índice chamado SNMP.
Aqui está a saída de comando.
Liste o conteúdo do índice denominado SNMP.
Aqui está a saída de comando.
Parabéns! Você é capaz de monitorar dispositivos SNMP usando o Elasticsearch.