14.2.1 この項で使用する変数
logstashポッドを作成するには、いくつかのyamlファイルを作成する必要があります。これらのファイルには、ELK環境に適用可能な変数に置き換える必要がある変数が含まれています。
変数の値の多くは、「監視およびビジュアライゼーション・ソフトウェアのインストール」に従ったELKデプロイメントに基づきます。
次の表に、設定する必要がある変数と値の概要を示します:
変数 | サンプル値 | 説明 |
---|---|---|
<ELK_VER> |
8.3.1
|
インストールするlogstashのバージョン。 |
<ELK_SSL> | true | ELKに対してSSLが有効になっている場合は値をtrue に設定し、NON-SSL の場合はfalse に設定します。この値は小文字である必要があります。
|
<ELK_HOSTS> |
https://elasticsearch.example.com:9200
|
Elasticsearchにログを送信するためのURL。NON-SSL が使用されている場合はHTTP。
|
<ELK_USER> |
logstash_internal
|
Elasticsearchにアクセスするlogstashのユーザーの名前。 |
<ELK_PASSWORD> |
password
|
<ELK_USER>のパスワード。 |
<ELK_APIKEY> |
apikey
|
APIキーの詳細。 |
Elasticsearchサーバーの証明書に署名した認証局(CA)の証明書のBASE64バージョンも必要です。自己署名証明書を使用する場合、これはElasticsearchサーバーの自己署名証明書です。正しい証明書を取得する方法の詳細は、Elasticsearch証明書のコピーに関する項を参照してください。次の例では、証明書をelk.crt
と呼びます。