EFK metricbeat 설치 및 셋팅

참조: https://ploz.tistory.com/entry/11-metricbeat-%EC%84%A4%EC%A0%95windows-agent

11. metricbeat 설치(windows agent)

https://www.elastic.co/guide/en/beats/metricbeat/8.12/metricbeat-installation-configuration.html

Metricbeat quick start: installation and configuration | Metricbeat Reference [8.12] | Elastic

다운로드: https://artifacts.elastic.co/downloads/beats/metricbeat/metricbeat-8.12.2-windows-x86_64.zip

# 파워쉘 관리자 권한으로 실행
PS > cd 'C:\Program Files\Metricbeat'
PS C:\Program Files\Metricbeat> .\install-service-metricbeat.ps1

metricbeat.yml 설정

setup.kibana:
  host: "{http or https}://{URL}:{port}"
  
output.elasticsearch:
  hosts: ["{URL}:{port}"]
  
  protocol: "{http or https}"
  # Authentication credentials - either API key or username/password.
  api_key: "{ID}:{api key}"

모듈 확인 및 활성화

# 모듈 목록 확인
metricbeat modules list

# system 모듈 활성화
metricbeat modules enable system

서비스 시작

# 이 작업하면 dashboard가 새롭게 등록됨
PS > .\metricbeat.exe setup -e

PS > Start-Service metricbeat

kibana에 생성되는 Data view는 'metricbeat'임

Dashboard 추가하기: api_key가 bulk_create index-pattern 권한을 가지고 있어야 함

PS > .\metricbeat.exe setup --dashboards

모듈 상세 내용 수정: ./moduels.d/*.yml

# 예: system.yml
# diskio 데이터 전송 설정
- module: system
  period: 10s
  metricsets:
    - cpu
    - diskio