Etiquetas de archivos: Logstash

Curso ELK: Cómo en Enviar Logs de NGINX desde un contenedor LXC a ELK Seguimos con el curso de ElasticSearch… Voy a utilizar para esta entrada un servidor NGINX corriendo en un contenedor LXC, pero sirve de base para otros servidores. Vamos a integrar sus logs en el stack ELK que está en otro punto de la red. Usaremos en …

Curso ELK: Cómo en Enviar Logs de Windows 11 En esta entrega vamos a ver algo que muchos se preguntan: ¿puedo enviar los logs de mi Windows 11 al ELK Stack? La respuesta es sí, y además no es tan complicado como parece. Vamos a usar Winlogbeat, un “Beat” desarrollado por Elastic que se encarga específicamente de recolectar eventos del …

Curso ELK: Montar ELK Stack en Portainer y Docker Compose Para poder proseguir con el curso de ELK Stack (ElasticSearch + LogStash + Kibana), voy a explicaros como podemos configurarlo fácilmente mediante Docker Compose. Para ello, usaré mi nuevo NAS Asustor y el Portainer que corre bajo él. Requisitos para montar ELK Stack bajo Docker Para mi laboratorio estoy usando: …

Curso ELK: Fundamentos del Stack ELK Hace tiempo hablamos de como instalar el Stack de ELK bajo Docker, queremos hacer una serie de entradas en formato curso gratuito definiendo terminología, fundamentos y operativa práctica. He comprado un NAS Asustor AS6804T y he vuelto a desplegar todo el ecosistema bajo Portainer + Docker. Así vamos a dar los fundamentos iniciales, si …

Autenticación básica en Kibana A continuación, os explicamos como configurar la autenticación básica en Kibana. Colocar el puerto 5601 en NGINX [crayon-6915138637711687663653/] Añadir en el fichero /etc/elasticsearch/elasticsearch.yml el siguiente parámetro: [crayon-6915138637714803031057/] Lanzamos el configurador de ElasticSearch: [crayon-6915138637715185420794/] [crayon-6915138637716520613526/] Modificaremos las líneas del usuario y password que hemos introducido en este paso anterior: [crayon-6915138637718757498804/] Agregamos los datos al logstash: [crayon-6915138637719307334016/] Reiniciamos servicios: …