OPNsense Elastic Search mit PFELK: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 29: Zeile 29:
 
;Kibana Verification Code  
 
;Kibana Verification Code  
 
[[Datei:kcode.png|900px]]
 
[[Datei:kcode.png|900px]]
== Elastic ==
+
== Nacharbeiten ==
*Enrollment-Key generieren und in die Weboberfläche eintragen
+
;Neues Passwort setzen
*'''/usr/share/elasticsearch/bin/elasticsearch-create-enrollment-token --scope kibana'''
+
*/usr/share/elasticsearch/bin/elasticsearch-reset-password -u elastic
*http://ip.elk.stack:5601
+
;In der Weboberfläche ändern
*Kibana wird für einen Verifikationscode fragen
 
*'''/usr/share/kibana/bin/kibana-verification-code'''
 
*http://ip.elk.stack:5601
 
*Falls das Passwort für den Nutzer ''elastic'' verloren gegangen ist, kann dieser so zurückgesetzt werden
 
*'''/usr/share/elasticsearch/bin/elasticsearch-reset-password -u elastic'''
 
*http://ip.elk.stack:5601
 
 
 
user: elastic
 
pass: ******
 
  
 
= Links =
 
= Links =
 
* https://github.com/pfelk/pfelk
 
* https://github.com/pfelk/pfelk

Version vom 13. September 2025, 17:39 Uhr

Vorraussetzungen

Hardware

  • 8 - 32 GB RAM
  • 32 GB Festplattenspeicher für Docker und ELK Stack

Swap für mehr Stabilität entfernen

  • Falls eine Swap-Partition bei der Installation erstellt wurde, empfiehlt die Dokumentation, diese auszuschalten
  • swapoff -a
  • vim /etc/fstab # swap entfernen

Maximale Memory Maps erhöhen

  • vim /etc/sysctl.conf
vm.max_map_count=262144
  • sysctl -p

Installation

Download installer script from pfelk repository
Make script executable
  • chmod +x pfelk-installer.sh
Run installer script
  • sudo ./pfelk-installer.sh

Konfiguration

Enrollment token

Enrollment-token.png

Kibana Verification Code

Kcode.png

Nacharbeiten

Neues Passwort setzen
  • /usr/share/elasticsearch/bin/elasticsearch-reset-password -u elastic
In der Weboberfläche ändern

Links