部署Kibana及nginx代理訪問環(huán)境方式
更新時(shí)間：2024年11月19日 09:01:56 作者：小小妍的棉花糖
在elk-node03節(jié)點(diǎn)上部署Kibana并使用Nginx進(jìn)行代理訪問和權(quán)限控制,配置多個(gè)端口的Kibana,每個(gè)系統(tǒng)單獨(dú)開一個(gè)端口,并通過Nginx做代理訪問配置,每個(gè)系統(tǒng)的業(yè)務(wù)日志在對應(yīng)的端口Kibana界面展示,配置Nginx反向代理及訪問驗(yàn)證,包括設(shè)置虛擬主機(jī)和驗(yàn)證文件
Kibana及nginx代理訪問環(huán)境部署（訪問權(quán)限控制）。
在elk-node03：192.168.150.17節(jié)點(diǎn)機(jī)上操作：
包名：kibana-7.2.0-x86_64.rpm
安裝kibana配置
[root@elk-node03 ~]#yum install kibana-7.2.0-x86_64.rpm
由于維護(hù)的業(yè)務(wù)系統(tǒng)比較多，每個(gè)系統(tǒng)下的業(yè)務(wù)日志在kibana界面展示的訪問權(quán)限只給該系統(tǒng)相關(guān)人員 開放，對系統(tǒng)外人員不開放。所以需要做kibana權(quán)限控制。
這里通過nginx的訪問驗(yàn)證配置來實(shí)現(xiàn)。
可以配置多個(gè)端口的kibana，每個(gè)系統(tǒng)單獨(dú)開一個(gè)kibana端口號(hào)，比如財(cái)務(wù)系統(tǒng)kibana使用5601端 口、租賃系統(tǒng)kibana使用5602，然后nginx做代理訪問配置。
每個(gè)系統(tǒng)的業(yè)務(wù)日志單獨(dú)在其對應(yīng)的端口的kibana界面里展示。
[root@elk-node03 ~]# cp -r /etc/kibana/ /etc/cw-5601-kibana [root@elk-node03 ~]# cp -r /etc/kibana/ /etc/zl-5602-kibana [root@elk-node03 ~]# vim /etc/cw-5601-kibana/kibana.yml server.port: 5601 //監(jiān)聽端口 server.host: "0.0.0.0" //監(jiān)聽主機(jī) kibana.index: ".cw-kibana" //索引 elasticsearch.hosts: ["http://192.168.150.15:9200"] //這里可以添加一臺(tái)主機(jī)，也可以把三臺(tái)主機(jī)都加上。 [root@elk-node03 ~]# vim /etc/zl-5602-kibana/kibana.yml server.port: 5602 //監(jiān)聽端口 server.host: "0.0.0.0" //監(jiān)聽主機(jī) kibana.index: ".zl-kibana" //索引 elasticsearch.hosts: ["http://192.168.150.15:9200"]
提供服務(wù)腳本
#cp -a /etc/systemd/system/kibana.service /etc/systemd/system/kibana_cw.service 修改腳本： #vim /etc/systemd/system/kibana_cw.service ExecStart=/usr/share/kibana/bin/kibana "-c /etc/cw-5601-kibana/kibana.yml" ? #cp -a /etc/systemd/system/kibana.service /etc/systemd/system/kibana_zl.service 修改腳本： #vim /etc/systemd/system/kibana_zl.service ExecStart=/usr/share/kibana/bin/kibana "-c /etc/zl-5602-kibana/kibana.yml"
重新加載守護(hù)進(jìn)程
#systemctl daemon-reload
啟動(dòng)服務(wù)
#systemctl start kibana_cw.service kibana_zl.service #systemctl enable kibana_cw.service kibana_zl.service
查看監(jiān)聽端口
[root@elk-node03 ~]# lsof -i:5601 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME node 2603 kibana 18u IPv4 23553 0t0 TCP *:esmagent (LISTEN) [root@elk-node03 ~]# lsof -i:5602 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME node 2632 kibana 18u IPv4 23663 0t0 TCP *:a1-msc (LISTEN)
配置nginx的反向代理以及訪問驗(yàn)證
先配置擴(kuò)展源： # wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo 下載nginx服務(wù)： # yum install nginx -y
配置虛擬主機(jī)
#vim /etc/nginx/conf.d/cw_kibana.conf
server {
listen 15601;
server_name localhost;
location / {
proxy_pass http://192.168.150.17:5601/;
auth_basic "Access Authorized";
auth_basic_user_file /etc/nginx/conf.d/cw_auth_password;
}
}#vim /etc/nginx/conf.d/zl_kibana.conf
server {
listen 15602;
server_name localhost;
location / {
proxy_pass http://192.168.150.17:5602/;
auth_basic "Access Authorized";
auth_basic_user_file /etc/nginx/conf.d/zl_auth_password;
}
}設(shè)置驗(yàn)證文件：（認(rèn)證用戶cwlog/zllog及密碼）
# htpasswd -c /etc/nginx/conf.d/cw_auth_password cwlog # htpasswd -c /etc/nginx/conf.d/zl_auth_password zllog
啟動(dòng)nginx
啟動(dòng)之前檢查語法： # nginx -t 重啟服務(wù)： # systemctl restart nginx 設(shè)置開機(jī)自啟動(dòng)： # systemctl enable nginx
最后：用主節(jié)點(diǎn)IP地址：192.168.150.15：15061登錄瀏覽器
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
配置解決Nginx服務(wù)器中WordPress路徑不自動(dòng)加斜杠問題
這篇文章主要介紹了配置解決Nginx服務(wù)器中WordPress路徑不自動(dòng)加斜杠問題,nginx不會(huì)自動(dòng)在請求的最后加上一個(gè)斜線的問題文中也有提到通用的規(guī)則改寫方法,需要的朋友可以參考下2016-01-01
Windows?Server?Nginx?反向代理Spring?Boot配置無效報(bào)404未找到的問題
一個(gè)Spring?Boot的系統(tǒng),開發(fā)完成發(fā)布到Windows服務(wù)器里,使用nginx作為反向代理,修改刷新配置文件,nginx.conf,總是報(bào)錯(cuò)404,這篇文章主要介紹了Windows?Server?Nginx?反向代理Spring?Boot配置無效?404?未找到的問題及解決方案2024-01-01
Nginx是一款輕量級(jí)的Web服務(wù)器，由俄羅斯的程序設(shè)計(jì)師Igor Sysoev所開發(fā)，最初供俄國大型的入口網(wǎng)站及搜尋引Rambler使用。 下面這篇文章主要給大家介紹了關(guān)于Nginx防御DDOS攻擊的配置方法，需要的朋友可以參考下。2017-07-07
淺析nginx剛剛發(fā)布的JavaScript能力nginScript
Nginx [engine x]是全球最受歡迎，也是最優(yōu)秀的web服務(wù)器、反向代理服務(wù)器。nginScript是JavaScript/ECMAscript的子集，nginScript不是通過V8引擎實(shí)現(xiàn)的。本文給大家介紹nginx剛剛發(fā)布的JavaScript能力nginScript，感興趣的朋友跟著小編一起了解了解吧2015-09-09
nginx鏡像構(gòu)建的知識(shí)點(diǎn)及方法步驟詳解
這篇文章主要為大家介紹了nginx鏡像構(gòu)建的知識(shí)點(diǎn)詳解,<BR>有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-08-08
本篇文章主要介紹了詳解nginx 基本入門，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-04-04
Ubuntu環(huán)境下安裝部署Nginx詳細(xì)步驟(有網(wǎng))
Nginx是一個(gè)開源的?HTTP?網(wǎng)絡(luò)服務(wù)器,下面這篇文章主要給大家介紹了關(guān)于Ubuntu環(huán)境下安裝部署Nginx(有網(wǎng))的相關(guān)資料,文中通過圖文介紹的非常詳細(xì),需要的朋友可以參考下2024-01-01
Nginx+SSL+Node.js運(yùn)行環(huán)境配置教程
這篇文章主要介紹了Nginx+SSL+Node.js運(yùn)行環(huán)境配置教程,本文用反向代理的方式代理基于Node.js的Web應(yīng)用,需要的朋友可以參考下2014-09-09
詳解Nginx 出現(xiàn) 403 Forbidden 的解決辦法
本篇文章主要介紹了詳解Nginx 出現(xiàn) 403 Forbidden 的解決辦法，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-08-08
這篇文章主要介紹了Nginx負(fù)載均衡的4種方案配置實(shí)例,本文講解了輪詢、最少連接、IP地址哈希、基于權(quán)重的負(fù)載均衡等內(nèi)容,需要的朋友可以參考下2015-01-01