▶️Konfigurasi [Linux Based]

Setelah instalasi selesai, lakukan konfigurasi dengan cara menuju ke file konfigurasi. Hal ini dapat dilakukan dengan menggunakan perintah :

sudo nano /etc/filebeat/filebeat.yml

Ubah alamat IP dari host kibana dan elasticsearch sesuai alamat IP server ELK serta kredensial elasticsearch

password pada kredensial elastic diatas, harus sesuai dengan password yang dibuat pada tahap sebelumnya

Pastikan konfigurasi kredensial ini sesuai dengan yang telah diuat sebelumnya

Module pada Filebeat

Untuk melihat modul filebeat yang tersedia, dapat dilakukan dengan cara

sudo filebeat modules list

Terdapat berbagai modul yang dapat digunakan, dan seperti pada gambar diatas, akan terdapat 2 (dua) bagian yakni Enabled dan Disabled. Modul yang aktif dan digunakan adalah modul di bagian Enabled.

Pengaturan Modul di Filebeat

Untuk melakukan pengaturan modul pada filebeat yang akan digunakan, dapat dilakukan dengan cara sebagai berikut :

Jika menggunakan modul apache untuk shipping Access dan Error Log pada Apache Server

sudo filebeat modules enable apache

Jika menggunakan modul apache untuk shipping Access dan Error Log pada Nginx Server

sudo filebeat modules enable nginx

Guna kelancaran operasional, sangat disarankan 1 filebeat hanya menggunakan 1 modul

Uji Konfigurasi Filebeat

setelah konfigurasi, hal yang dilakukan selanjutnya adalah melakukan pengecekan terhadap konfigurasi yang telah dilakukan dengan memasukkan perintah sebagai berikut :