PRACTICE MATERIAL
Elasticsearch 관리자 비밀번호 재설정 결과
수업 원본 캡처 · Kibana 연계 계정 설정 과정이다. 생성된 비밀번호 출력 부분은 공개 전 보호가 필요하다. 개인 계정·발급값이 보이는 영역만 검게 가린 공개용 사본이다.
CONCEPT → PRACTICE → VERIFICATION
Filebeat 입력 설정에서 Kibana 문서 세 건까지 추적하기
설정 파일의 입력·출력과 검색 화면의 문서·시간·필드를 연결한다.
- 입력 경로와 출력 주소를 분리한다filestream은 paths에 일치하는 파일을 수집하고 output.elasticsearch는 문서를 보낼 목적지를 정한다. setup.kibana는 대시보드 등의 설정 연결이며 로그 본문을 Kibana로 직접 보내는 경로가 아니다.
- 시간 필터와 문서 수를 먼저 확인한다Discover에서 Data view와 시간 범위를 맞춘 뒤 Documents 수를 읽는다. 서비스가 실행 중이어도 해당 인덱스·시간 범위에 문서가 없으면 검색은 비어 있다.
- 검색어와 필드 조건의 차이를 시험한다사진의 검색창은 호스트 이름 문자열을 검색한다. 정확한 필드 조건을 쓰려면 KQL의 필드:값 구문과 해당 필드의 매핑을 확인한다.
