部署Kibana及nginx代理訪問環(huán)境方式
更新時間：2024年11月19日 09:01:56 作者：小小妍的棉花糖
在elk-node03節(jié)點上部署Kibana并使用Nginx進行代理訪問和權(quán)限控制,配置多個端口的Kibana,每個系統(tǒng)單獨開一個端口,并通過Nginx做代理訪問配置,每個系統(tǒng)的業(yè)務(wù)日志在對應(yīng)的端口Kibana界面展示,配置Nginx反向代理及訪問驗證,包括設(shè)置虛擬主機和驗證文件
Kibana及nginx代理訪問環(huán)境部署（訪問權(quán)限控制）。
在elk-node03：192.168.150.17節(jié)點機上操作：
包名：kibana-7.2.0-x86_64.rpm
安裝kibana配置
[root@elk-node03 ~]#yum install kibana-7.2.0-x86_64.rpm
由于維護的業(yè)務(wù)系統(tǒng)比較多，每個系統(tǒng)下的業(yè)務(wù)日志在kibana界面展示的訪問權(quán)限只給該系統(tǒng)相關(guān)人員 開放，對系統(tǒng)外人員不開放。所以需要做kibana權(quán)限控制。
這里通過nginx的訪問驗證配置來實現(xiàn)。
可以配置多個端口的kibana，每個系統(tǒng)單獨開一個kibana端口號，比如財務(wù)系統(tǒng)kibana使用5601端 口、租賃系統(tǒng)kibana使用5602，然后nginx做代理訪問配置。
每個系統(tǒng)的業(yè)務(wù)日志單獨在其對應(yīng)的端口的kibana界面里展示。
[root@elk-node03 ~]# cp -r /etc/kibana/ /etc/cw-5601-kibana [root@elk-node03 ~]# cp -r /etc/kibana/ /etc/zl-5602-kibana [root@elk-node03 ~]# vim /etc/cw-5601-kibana/kibana.yml server.port: 5601 //監(jiān)聽端口 server.host: "0.0.0.0" //監(jiān)聽主機 kibana.index: ".cw-kibana" //索引 elasticsearch.hosts: ["http://192.168.150.15:9200"] //這里可以添加一臺主機，也可以把三臺主機都加上。 [root@elk-node03 ~]# vim /etc/zl-5602-kibana/kibana.yml server.port: 5602 //監(jiān)聽端口 server.host: "0.0.0.0" //監(jiān)聽主機 kibana.index: ".zl-kibana" //索引 elasticsearch.hosts: ["http://192.168.150.15:9200"]
提供服務(wù)腳本
#cp -a /etc/systemd/system/kibana.service /etc/systemd/system/kibana_cw.service 修改腳本： #vim /etc/systemd/system/kibana_cw.service ExecStart=/usr/share/kibana/bin/kibana "-c /etc/cw-5601-kibana/kibana.yml" ? #cp -a /etc/systemd/system/kibana.service /etc/systemd/system/kibana_zl.service 修改腳本： #vim /etc/systemd/system/kibana_zl.service ExecStart=/usr/share/kibana/bin/kibana "-c /etc/zl-5602-kibana/kibana.yml"
重新加載守護進程
#systemctl daemon-reload
啟動服務(wù)
#systemctl start kibana_cw.service kibana_zl.service #systemctl enable kibana_cw.service kibana_zl.service
查看監(jiān)聽端口
[root@elk-node03 ~]# lsof -i:5601 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME node 2603 kibana 18u IPv4 23553 0t0 TCP *:esmagent (LISTEN) [root@elk-node03 ~]# lsof -i:5602 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME node 2632 kibana 18u IPv4 23663 0t0 TCP *:a1-msc (LISTEN)
配置nginx的反向代理以及訪問驗證
先配置擴展源： # wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo 下載nginx服務(wù)： # yum install nginx -y
配置虛擬主機
#vim /etc/nginx/conf.d/cw_kibana.conf
server {
listen 15601;
server_name localhost;
location / {
proxy_pass http://192.168.150.17:5601/;
auth_basic "Access Authorized";
auth_basic_user_file /etc/nginx/conf.d/cw_auth_password;
}
}#vim /etc/nginx/conf.d/zl_kibana.conf
server {
listen 15602;
server_name localhost;
location / {
proxy_pass http://192.168.150.17:5602/;
auth_basic "Access Authorized";
auth_basic_user_file /etc/nginx/conf.d/zl_auth_password;
}
}設(shè)置驗證文件：（認(rèn)證用戶cwlog/zllog及密碼）
# htpasswd -c /etc/nginx/conf.d/cw_auth_password cwlog # htpasswd -c /etc/nginx/conf.d/zl_auth_password zllog
啟動nginx
啟動之前檢查語法： # nginx -t 重啟服務(wù)： # systemctl restart nginx 設(shè)置開機自啟動： # systemctl enable nginx
最后：用主節(jié)點IP地址：192.168.150.15：15061登錄瀏覽器
總結(jié)
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了Nginx中代理的上下文路徑設(shè)置方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-03-03
Nginx服務(wù)器添加Systemd自定義服務(wù)過程解析
這篇文章主要介紹了Nginx服務(wù)器添加Systemd自定義服務(wù)過程解析,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-11-11
文介紹了如何在CentOS7服務(wù)器上無中斷地將Nginx從1.18.0版本升級到1.19.7版本,提供了兩種升級方法,具有一定的參考價值,感興趣的可以了解一下2024-09-09
Nginx 作為高性能的 HTTP 和反向代理服務(wù)器,在處理 WebSocket 協(xié)議時,需要進行特定的配置來支持 WebSocket 的連接和通信,下面我們就來看看如何在 Nginx 中配置 WebSocket吧2025-03-03
眾所周知Nginx是一款高性能的http服務(wù)器/反向代理服務(wù)器及電子郵件(IMAP/POP3)代理服務(wù)器,這篇文章主要給大家介紹了關(guān)于nginx部署前端項目的超級詳細(xì)步驟,需要的朋友可以參考下2023-02-02
這篇文章主要介紹了Nginx的rewrite模塊詳解,有感興趣的同學(xué)可以研究下2021-02-02
這篇文章主要介紹了解決訪問nginx首頁404的過程,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-09-09
Nginx緩存的設(shè)置可以提高網(wǎng)站性能,對于網(wǎng)站的圖片,尤其是新聞網(wǎng)站,下面這篇文章主要給大家介紹了關(guān)于nginx網(wǎng)頁緩存時間的配置過程,文中通過圖文介紹的非常詳細(xì),需要的朋友可以參考下2022-01-01
本文主要介紹了nginx配置指令之server_name的具體使用，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-08-08
Nginx rewrite跳轉(zhuǎn)應(yīng)用場景詳解
這篇文章主要介紹了Nginx rewrite跳轉(zhuǎn)應(yīng)用場景詳解，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-11-11