# Стэк ELK для сбора системных сообщений
**URL:** https://discuss.elastic.co/t/elk/129471
**Category:** Вопросы на русском языке
**Created:** [April 25, 2018, 11:36am UTC](https://discuss.elastic.co/t/elk/129471 "2018-04-25T11:36:51Z")
**Posts on this page:** 13
**Page:** 1
### Author:  [@artem33region](https://discuss.elastic.co/u/artem33region)
#### Post date: [April 25, 2018, 11:36am UTC](https://discuss.elastic.co/t/elk/129471/1 "2018-04-25T11:36:51Z")
Всем привет! Подскажите, кто ни будь настраивал стэк на сбор системных логов?
Какие компоненты нужны для осуществления данной цели?
Насколько я понял, нужные компоненты - это ELK + filebeat на серверах где будут осуществляться сбор логов.
У меня затык в индексах, никак не могу в них разобраться, что это и с чем их едят!
Может кто то сталкивался с подобной задачей, или ткнет что нужно прочитать.
Спасибо!
---
### Author:  [@Yuri](https://discuss.elastic.co/u/Yuri)
#### Post date: [April 25, 2018, 2:21pm UTC](https://discuss.elastic.co/t/elk/129471/2 "2018-04-25T14:21:59Z")
Привет Артём, кроме filebeat есть еще много других дата коллекторов: [https://www.elastic.co/products/beats](https://www.elastic.co/products/beats). Например [MetricBeat](https://www.elastic.co/products/beats/metricbeat) из коробки может считывать метрики с довольно большого количества приложений. Многие из beats (или даже все) имеют предустановленные шаблоны для Kibana (например [https://www.elastic.co/guide/en/beats/winlogbeat/current/load-kibana-dashboards.html](https://www.elastic.co/guide/en/beats/winlogbeat/current/load-kibana-dashboards.html)) а также шаблоны индексов для Elasticsearch, которые дают быстрый "низкий старт". Также beats могут писать напрямую в Elasticsearch, и для начала можно обойтись без настройки Logstash.
Т.е. для начала вам можно не углубляться в детали, а просто настроить и запустить \*beat + ES + Kibana, что не должно занять много времени
---
### Author:  [@artem33region](https://discuss.elastic.co/u/artem33region)
#### Post date: [April 25, 2018, 3:05pm UTC](https://discuss.elastic.co/t/elk/129471/3 "2018-04-25T15:05:01Z")
Про другие коллекторы знаю, спасибо!
То есть мне нужно установить Elasticssearch + Kibana на один сервер, а например Filebeat на сервер откуда мне нужно собирать логи?
---
### Author:  [@Yuri](https://discuss.elastic.co/u/Yuri)
#### Post date: [April 25, 2018, 5:14pm UTC](https://discuss.elastic.co/t/elk/129471/4 "2018-04-25T17:14:53Z")
В общем да. Для начала, я думаю, можно ограничится и одним сервером. Также можете воспользоваться пробным периодом на нашей Cloud платформе, которая позволит вам развернуть ES+Kibana за минуты, и довольно быстро настроить beats на отправку логов туда если воспользуетесь CloudID для конфигурации.
---
### Author:  [@artem33region](https://discuss.elastic.co/u/artem33region)
#### Post date: [May 18, 2018, 2:01pm UTC](https://discuss.elastic.co/t/elk/129471/5 "2018-05-18T14:01:28Z")
Подскажите, бесплатен ли x-pack?
И еще, мне нужен grok debugger в Kibana, я знаю, он появляется при установке x-pack.
Можно ли как ни то установить x-pack только для Kibana? Или его только по всему стэку раскатывать нужно?
---
### Author:  [@Yuri](https://discuss.elastic.co/u/Yuri)
#### Post date: [May 18, 2018, 3:42pm UTC](https://discuss.elastic.co/t/elk/129471/6 "2018-05-18T15:42:21Z")
> [@artem33region](#):
>
> Подскажите, бесплатен ли x-pack?
Отчасти [см [X-Pack subscriptions](https://www.elastic.co/subscriptions)]
> [@artem33region](#):
>
> Можно ли как ни то установить x-pack только для Kibana?
Думаю вам надо будет установить его и в Elasticsearch тоже
---
### Author:  [@artem33region](https://discuss.elastic.co/u/artem33region)
#### Post date: [May 18, 2018, 4:06pm UTC](https://discuss.elastic.co/t/elk/129471/7 "2018-05-18T16:06:21Z")
Yuri подскажите пожалуйста, установил x-pack в elasticsearch, kibana, logstash.
Настроил elasticsearch, kibana, а вот logshtash не могу понять, по инструкции нужно настроить username
xpack.monitoring.elasticsearch.username: logstash\_system
xpack.monitoring.elasticsearch.password: logstashpassword
Никак не могу найти эти параметры в logstash.yml
Куда их прописывать?
---
### Author:  [@Yuri](https://discuss.elastic.co/u/Yuri)
#### Post date: [May 18, 2018, 4:11pm UTC](https://discuss.elastic.co/t/elk/129471/8 "2018-05-18T16:11:39Z")
> Куда их прописывать?
Просто добавьте эти настройки в конец файла. Каждая строка должна быть без отступов.
---
### Author:  [@artem33region](https://discuss.elastic.co/u/artem33region)
#### Post date: [May 18, 2018, 4:26pm UTC](https://discuss.elastic.co/t/elk/129471/9 "2018-05-18T16:26:51Z")
Еще вопрос, при активации лицензии, например BASIC. Фитчи не доступные для этой лицензии автоматом отключаться?
---
### Author:  [@Yuri](https://discuss.elastic.co/u/Yuri)
#### Post date: [May 18, 2018, 4:29pm UTC](https://discuss.elastic.co/t/elk/129471/10 "2018-05-18T16:29:13Z")
Думаю что да. [https://www.elastic.co/guide/en/elasticsearch/reference/6.2/license-settings.html](https://www.elastic.co/guide/en/elasticsearch/reference/6.2/license-settings.html)
---
### Author:  [@artem33region](https://discuss.elastic.co/u/artem33region)
#### Post date: [May 18, 2018, 6:37pm UTC](https://discuss.elastic.co/t/elk/129471/11 "2018-05-18T18:37:09Z")
В принципе с этим разобрался, но появился еще вопрос, после установки x-pack в elasticsearch, kibana, logstash перестали работать индексы, которые работали до установки, и инфа передавалась из logstash в elasticsearch, а сейчас индекс logstash виден но информации нет...
---
### Author:  [@artem33region](https://discuss.elastic.co/u/artem33region)
#### Post date: [May 21, 2018, 5:06am UTC](https://discuss.elastic.co/t/elk/129471/12 "2018-05-21T05:06:42Z")
С последним тоже разобрался, спасибо.
---
### Author:  [@system](https://discuss.elastic.co/u/system)
#### Post date: [June 18, 2018, 5:06am UTC](https://discuss.elastic.co/t/elk/129471/13 "2018-06-18T05:06:50Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.