Der ELK-Stack hat sich langsam zur weltweit meistgenutzten Plattform f\u00fcr die Protokollverwaltung entwickelt, vor allem weil er schnell, zuverl\u00e4ssig und quelloffen ist.<\/p>\n
Laut der offiziellen Beschreibung ist \u201eELK\u201c das Akronym f\u00fcr drei Open-Source-Projekte: Elasticsearch, Logstash und Kibana. Elasticsearch ist eine Such- und Analysemaschine. Logstash ist eine serverseitige Datenverarbeitungspipeline, die Daten aus mehreren Quellen gleichzeitig aufnimmt, sie umwandelt und dann an einen \u201eStash\u201c wie Elasticsearch sendet. Mit Kibana k\u00f6nnen Benutzer Daten mit Diagrammen und Grafiken in Elasticsearch visualisieren. ELK entwickelte sich zum Elastic-Stack mit der Hinzuf\u00fcgung von Beats – leichtgewichtige Agenten, die auf Hosts installiert werden, um Daten zu sammeln und sie in den Stack, an Elasticsearch oder Logstash zu senden. <\/p>\n
Eine gute Nachricht f\u00fcr IBM App Connect Enterprise (ACE)-Entwickler ist, dass das Fixpack V11.0.0.8 ELK-Konnektivit\u00e4t bringt. Nat\u00fcrlich ist dies eine fabelhafte Nachricht f\u00fcr Windows-basierte ACE-Entwickler, die die M\u00f6glichkeit haben, die Windows-Ereignisanzeige loszuwerden. <\/p>\n
Genauer gesagt kann ACE ab Version 11.0.0.8 Protokollierungsdaten an einen Logstash-Eingang in einem ELK-Stack ver\u00f6ffentlichen. Schauen wir uns die Schritte an, die erforderlich sind, damit die Protokollierungsdaten (BIP-Nachrichten) in einem Kibana-Dashboard angezeigt werden. <\/p>\n
Ich gehe davon aus, dass Sie den ELK-Stack installiert haben und ausf\u00fchren (Elasticsearch + Logstash + Kibana). Die neueste Version, als dieser Artikel erstellt wurde, ist 7.10.0. Das ist die Version, die ich f\u00fcr die hier gezeigten Beispiele verwenden werde. <\/p>\n
Zun\u00e4chst m\u00fcssen wir Logstash so einrichten, dass es auf die ACE-Protokolldaten h\u00f6rt. Gehen Sie zu Ihrem Logstash-Konfigurationsordner und bearbeiten Sie pipelines.yml, um eine neue Pipeline hinzuzuf\u00fcgen: <\/p>\n
Erstellen Sie eine neue Pipeline-Konfigurationsdatei \u201eace_logs.conf\u201c und geben Sie den Port an, der von Logstash verwendet wird, um auf ACE-Daten zu warten (ein beliebiger unbenutzter Port) sowie die Elasticsearch-URL. Sie k\u00f6nnen auch den Indexnamen angeben, in dem die neuen Daten gespeichert werden, und ob die Daten in der Logstash-Konsole (stdout) ausgegeben werden sollen: <\/p>\n
Starten Sie Logstash oder starten Sie es neu, um die neue Pipeline zu aktivieren. Logstash wartet nun darauf, dass Protokollierungsdaten an den angegebenen Port (in meinem Fall 5040) gesendet werden. <\/p>\n
Konfigurieren wir nun ACE zum Senden von Protokolldaten. Es gibt eine gute Erkl\u00e4rung im Knowledge Center. Sie k\u00f6nnen Daten f\u00fcr einen bestimmten Integrationsserver oder f\u00fcr den gesamten Integrationsknoten senden. Ich habe mich f\u00fcr die ELK-Verbindung auf Knotenebene entschieden und daher die Datei node.conf.yaml im Arbeitsverzeichnis von ACE bearbeitet. Aktivieren Sie zun\u00e4chst das Senden der Protokolle an ELK:<\/p>\n
\u00dcbersetzt mit DeepL.com (kostenlose Version) <\/p>\n
Legen Sie dann die Verbindungsdetails fest:<\/p>\n
Starten Sie den Integrationsknoten neu, und die Protokolldaten sollten zu Logstash flie\u00dfen. \u00dcberpr\u00fcfen Sie die ACE-Systemprotokolle auf die Best\u00e4tigung, dass die Verbindung funktioniert. <\/p>\n
\u00dcberpr\u00fcfen Sie die Zusammenfassung der Elasticsearch-Indizes (http:\/\/elastic_url:9200\/_cat\/indices). Ihr neuer Index sollte erscheinen.<\/p>\n
Jetzt beginnt der Spa\u00df… \u00d6ffnen Sie Ihre Kibana-Hauptseite (http:\/\/kibana_url:5601\/app\/home) und w\u00e4hlen Sie Stack Management aus dem Hauptmen\u00fc. Gehen Sie zu Data \/ Index Management und Sie sollten den neuen Index sehen: <\/p>\n
Gehen Sie zu Kibana \/ Index Patterns und erstellen Sie ein neues Muster auf der Grundlage des neuen Index. Jetzt k\u00f6nnen Sie die aktuellen Protokollierungsdaten mit den verf\u00fcgbaren Feldern sehen: <\/p>\n
Sie k\u00f6nnen anschlie\u00dfend verschiedene Diagramme oder Tabellen auf der Grundlage der Indexfelder erstellen, wie das folgende, das die Protokolleintr\u00e4ge gruppiert nach Protokollstufe und Integrationsserver zeigt:<\/p>\n
Sie k\u00f6nnen dann nach dem spezifischen Integrationsserver, dem Datum und der Protokollebene filtern und die Option \u201eZugrundeliegende Daten erkunden\u201c w\u00e4hlen, die Ihnen alle verf\u00fcgbaren Felder f\u00fcr die Daten anzeigt, die diesem Filter entsprechen.<\/p>\n
Wir hoffen, dass die hier beschriebenen Schritte Ihnen eine Vorstellung davon vermittelt haben, wie Sie die neue ELK-Konnektivit\u00e4t von ACE nutzen k\u00f6nnen. Wenn Sie den ELK-Stack bereits in Ihrer Infrastruktur eingerichtet haben, sollten Sie in Erw\u00e4gung ziehen, die ACE-Protokolldaten an ihn zu senden. Und wenn Ihre ACE-Umgebung Windows-basiert ist, haben Sie wirklich keine andere Wahl – stellen Sie sich vor, Sie m\u00fcssten in der Ereignisanzeige die ACE-Fehler von letzter Woche finden!!! <\/p>\n
\u200d<\/p>\n
Ressourcen:<\/p>\n
– https:\/\/www.elastic.co\/what-is\/elk-stack<\/p>\n
– https:\/\/www.ibm.com\/support\/knowledgecenter\/SSTTDS_11.0.0\/com.ibm.etools.mft.doc\/bz91196_.html<\/p>\n
– https:\/\/www.ibm.com\/support\/knowledgecenter\/SSTTDS_11.0.0\/com.ibm.etools.mft.doc\/bz91195_.html<\/p>\n
\u200d<\/p>\n","protected":false},"excerpt":{"rendered":"
Der ELK-Stack hat sich langsam zur weltweit meistgenutzten Plattform f\u00fcr die Protokollverwaltung entwickelt, vor allem weil er schnell, zuverl\u00e4ssig und quelloffen ist. Laut der offiziellen Beschreibung ist \u201eELK\u201c das Akronym f\u00fcr drei Open-Source-Projekte: Elasticsearch, Logstash und Kibana. Elasticsearch ist eine Such- und Analysemaschine. Logstash ist eine serverseitige Datenverarbeitungspipeline, die Daten aus mehreren Quellen gleichzeitig aufnimmt, […]<\/p>\n","protected":false},"author":24,"featured_media":14119,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[102],"tags":[103],"class_list":["post-11327","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-de","tag-tech-de"],"acf":[],"yoast_head":"\n