Nachdem wir zuletzt ein Fundament für die Logüberwachung mit dem ELK-Stack (der mittlerweile als Elastic Stack firmiert) gelegt hatten, indem wir einen KVM-Host mit einer CentOS-7-VM unter KVM in Betrieb nahmen, besteht unsere erste Aufgabe nun darin, Elasticsearch einzurichten.
Die Konfiguration des Diensts verwaltet Elasticsearch in der Datei "/etc/elasticsearch/elasticsearch.yml". Für eine simple Installation mit nur einem Knoten genügen folgende Parameter:
path.data: /var/lib/elasticsearch...
Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.