https://wiki.ixheim.de/index.php?action=history&feed=atom&title=MetricbeatMetricbeat - Versionsgeschichte2026-06-29T19:39:18ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=Metricbeat&diff=52866&oldid=prevThomas.will: Die Seite wurde neu angelegt: „=Metricbeat und seine Vorteile= ==Grundsätzliches== *Metricbeat gehört zur Familie der Beats. *Shipper dieser Familie treten in Aktion, wenn Daten an die Ela…“2024-04-12T13:54:36Z<p>Die Seite wurde neu angelegt: „=Metricbeat und seine Vorteile= ==Grundsätzliches== *Metricbeat gehört zur Familie der Beats. *Shipper dieser Familie treten in Aktion, wenn Daten an die Ela…“</p>
<p><b>Neue Seite</b></p><div>=Metricbeat und seine Vorteile=<br />
==Grundsätzliches==<br />
*Metricbeat gehört zur Familie der Beats.<br />
*Shipper dieser Familie treten in Aktion, wenn Daten an die Elastic Stack Plattform übermittelt werden müssen.<br />
*Innerhalb der Beats Familie ist Filebeat am weitesten verbreitet.<br />
*Als Logfile-Shipper ist Filebeat oft Teil von Standardinstallationen.<br />
*Metricbeat erweitert die Logfile-Verarbeitung um die Sammlung von Metriken.<br />
*Es kann Metriken von verschiedenen Ressourcen und Diensten wie CPUs, Speichern, Docker und Webservern erfassen und im Elastic Stack speichern.<br />
==Anwendungsbereiche== <br />
*Metricbeat ermöglicht die Anbindung verschiedenster Systeme an unseren ELK Stack.<br />
*Verfügbar sind Pakete für Betriebssysteme wie Linux, Windows und Mac.<br />
*Das modulare Design von Metricbeat erlaubt es, spezifische Metriken, wie die eines Linux Hosts bezüglich System und Webserver, gezielt zu aktivieren.<br />
*Metricbeat ist zudem bereit für den Einsatz in Containern und bietet spezielle Module für Docker und Kubernetes.<br />
*So können wir mit dem Elastic Stack sämtliche Metriken unserer Docker Container übersichtlich darstellen.<br />
==Installation==<br />
*Die Installation von Metricbeat gestaltet sich als unkompliziert.<br />
*Elastic bietet die notwendigen Pakete in ihrem eigenen Repository an, das über diesen Link erreichbar ist.<br />
*Je nach Betriebssystem lässt sich die Installation über den entsprechenden Paketmanager wie apt oder yum durchführen.<br />
*Als Alternative besteht die Möglichkeit, das Paket manuell herunterzuladen und mittels dpkg oder rpm zu installieren.<br />
*Ein manuelles Update ist erforderlich, wenn das Paket nicht über den Paketmanager installiert wird.<br />
*Die Quellen für die Downloads befinden sich auf der Webseite von Elastic unter Elastic.co.<br />
==Konfiguration==<br />
*Zuerst wird Metricbeat mitgeteilt, welche Module geladen werden sollen. <br />
*Eine Übersicht aller verfügbaren Module liefert nachfolgender Befehl:<br />
*'''metricbeat modules list'''<br />
;Benötigen wir nur das system- und das docker Modul, laden wir diese wie folgt:<br />
*'''metricbeat modules enable system'''<br />
*'''metricbeat modules enable docker'''<br />
*Die Konfiguration von Metricbeat wird im Yaml-Format vorgenommen, die Konfigurationsdatei wird z. B. bei CentOS oder Debian unter /etc/metricbeat abgelegt.<br />
*Die Hauptkonfigurationsdatei lautet metricbeat.yml, nach der Installation ist Metricbeat gegen eine lokale Elasticsearch Installation konfiguriert.<br />
<pre><br />
output.elasticsearch:<br />
# Array of hosts to connect to.<br />
hosts: ["localhost:9200"]<br />
<pre><br />
*In den meisten Fällen wird die Elasticsearch Installation aber nicht lokal laufen, dafür muss man einfach „localhost" durch die IP bzw. Hostname der Elasticsearch Datenbank ersetzen.<br />
*Sollte die Elasticsearch Datenbank per BasicAuth geschützt sein, kann diese wie folgt konfiguriert werden. Optional kann der Zugriff per HTTPS aktiviert werden.<br />
<br />
# Optional protocol and basic auth credentials.<br />
protocol: "https"<br />
username: "elastic"<br />
password: "changeme"<br />
<br />
Im letzten Schritt wird Metricbeat gestartet und aktiviert.<br />
<br />
*systemctl start metricbeat.service<br />
*systemctl enable metricbeat.service<br />
<br />
==Visualisierung==<br />
*Metricbeat liefert die Metriken an Elasticsearch. <br />
*Damit diese visualisiert werden können, kommt Kibana zum Einsatz. <br />
*Die Entwickler von Metricbeat haben für alle Module schon hervorragende Standard-Dashboards entwickelt, womit das Anzeigen der Daten in kurzer Zeit möglich wird.</div>Thomas.will