ELK(Elasticsearch + Logstash + Kibana + Filebeat)로그 모니터링 - 3

Kibana를 통한 확인 방법!!

Index 설정

Stack Menagement 설정 선택

Kibana쪽 Data views 선택 및 Create data view 선택

name - index view 명칭
index pattern - 보여질 index명 기입 (위와같이 nginx-* 로할시 nginx- 로시작하는 모든 인덱스를 포함하게된다.)
오른쪽 네모박스 - 지정할수있는 index 리스트를 보여준다.

로그가 잘쌓이는지 확인단계

이제 인덱스를 그룹화해서 볼수있게 하였으니 확인하러가보자!

처음 화면으로 돌아와서 Dicover 선택

 

왼쪽 버튼을 통해 아까 만들었던 index view 명칭을 선택
오른쪽 버튼을 통해 시간 조절가능

1번 버튼을 통해 상세 설명을 확인할수 있다.
2번 버튼을 통해 해당 필드값에 대한 값만 보여지게 할수있다.

원하는 필드값만 지정하면 위와같이 깔끔하게 보여지게끔 설정이 가능하다.