Simple Log Service:Simple Log Service を Kibana に接続する

Docker Compose の使用

1. 次のコマンドを実行して、サーバー上に sls-kibana という名前のディレクトリと、sls-kibana ディレクトリ内に data という名前のサブディレクトリを作成します。次に、Elasticsearch コンテナーがサブディレクトリに対する読み取り、書き込み、および実行権限を持つように、data サブディレクトリの権限を変更します。

   mkdir sls-kibana
   
   cd sls-kibana
   
   mkdir data
   chmod 777 data 

2. sls-kibana ディレクトリに .env という名前のファイルを作成します。次のサンプルコードは、ファイルの内容を示しています。必要に応じてパラメーターの値を変更してください。

   ES_PASSWORD=aStrongPassword # 必要に応じてパラメーター値を変更してください。
   
   SLS_ENDPOINT=cn-huhehaote.log.aliyuncs.com
   SLS_PROJECT=etl-dev-7494ab****
   SLS_ACCESS_KEY_ID=xxx
   SLS_ACCESS_KEY_SECRET=xxx
   #ECS_ROLE_NAME="" # ECS RAM ロールを使用してアクセスする場合は、ロール名を入力します。
   #SLS_PROJECT_ALIAS=etl-dev # 任意。SLS_PROJECT パラメーターで指定された SLS プロジェクトの名前が長すぎる場合は、このパラメーターを設定してプロジェクトのエイリアスを指定できます。
   #SLS_LOGSTORE_FILTERS="access*" # 任意。インデックスパターンを自動的に作成するために使用される Logstore。複数のインデックスパターンはカンマ (,) で区切り、インデックスパターンは二重引用符 ("") で囲みます。例： "access*,error*"。
   #KIBANA_SPACE=default # 任意。インデックスパターンが作成されるスペース。スペースが存在しない場合は、自動的に作成されます。
   
   # 複数の SLS プロジェクトを指定できます。6 つ以上のプロジェクトを指定する場合は、docker-compose.yml ファイルでプロジェクトを参照する必要があります。
   #SLS_ENDPOINT2=cn-huhehaote.log.aliyuncs.com
   #SLS_PROJECT2=etl-dev2
   #SLS_ACCESS_KEY_ID2=xxx
   #SLS_ACCESS_KEY_SECRET2=xxx
   #SLS_PROJECT_ALIAS2=etl-dev2 # 任意。SLS_PROJECT2 パラメーターで指定された SLS プロジェクトの名前が長すぎる場合は、このパラメーターを設定してプロジェクトのエイリアスを指定できます。
   #SLS_LOGSTORE_FILTERS2="test*log" # 任意。インデックスパターンを自動的に作成するために使用される Logstore。複数のインデックスパターンはカンマ (,) で区切り、インデックスパターンは二重引用符 ("") で囲みます。例： "access*,error*"。
   #KIBANA_SPACE2=default # 任意。インデックスパターンが作成されるスペース。スペースが存在しない場合は、自動的に作成されます。

   パラメーター	説明
   ES_PASSWORD	Elasticsearch クラスターのパスワード。Kibana コンソールにログインするために使用します。
   ECS_ROLE_NAME	ECS インスタンスの RAM ロール。RAM ロールに必要な権限については、RAM ユーザーへの権限付与をご参照ください。
   SLS_ENDPOINT	SLS プロジェクトのエンドポイント。詳細については、プロジェクトの管理をご参照ください。
   SLS_PROJECT	SLS プロジェクトの名前。詳細については、プロジェクトの管理をご参照ください。
   SLS_ACCESS_KEY_ID	RAM ユーザー用に作成された AccessKey ID。RAM ユーザーは、Logstore 内のログをクエリするために必要な権限を持っている必要があります。詳細については、RAM ユーザーへの権限付与をご参照ください。
   SLS_ACCESS_KEY_SECRET	RAM ユーザー用に作成された AccessKey Secret。RAM ユーザーは、Logstore 内のログをクエリするために必要な権限を持っている必要があります。詳細については、RAM ユーザーへの権限付与をご参照ください。
   SLS_PROJECT_ALIAS	任意。SLS_PROJECT パラメーターで指定された SLS プロジェクトの名前が長すぎる場合は、このパラメーターを設定してプロジェクトのエイリアスを指定します。
   SLS_LOGSTORE_FILTERS	任意。インデックスパターンを自動的に作成するために使用される Logstore。複数のインデックスパターンはカンマ (,) で区切り、インデックスパターンは二重引用符 ("") で囲みます。例："access*,error*"。
   KIBANA_SPACE	任意。インデックスパターンが作成されるスペース。スペースが存在しない場合は、自動的に作成されます。

3. docker-compose.yaml という名前のファイルを sls-kibana ディレクトリに作成します。次のサンプルコードは、ファイルの内容を示しています。

   services:
     es:
       image: sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/elasticsearch:7.17.26
       #image: sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/elasticsearch:7.17.26-arm64
       environment:
         - "discovery.type=single-node"
         - "ES_JAVA_OPTS=-Xms2G -Xmx2G"
         - ELASTIC_USERNAME=elastic
         - ELASTIC_PASSWORD=${ES_PASSWORD}
         - xpack.security.enabled=true
       volumes:
         # mkdir data && chmod 777 data コマンドを実行して data という名前のサブディレクトリを作成し、すべてのユーザーにそのサブディレクトリに対する読み取り、書き込み、実行権限を付与してください。
         - ./data:/usr/share/elasticsearch/data
     kproxy:
       image: sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/kproxy:2.1.8
       #image: sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/kproxy:2.1.8-arm64
       depends_on:
         - es
       environment:
         - ES_ENDPOINT=es:9200
   
         - ECS_ROLE_NAME=${ECS_ROLE_NAME}
         # 最初の SLS プロジェクト
         - SLS_ENDPOINT=${SLS_ENDPOINT}
         - SLS_PROJECT=${SLS_PROJECT}
         - SLS_LOGSTORE_FILTERS=${SLS_LOGSTORE_FILTERS}
         - KIBANA_SPACE=${KIBANA_SPACE}
         - SLS_PROJECT_ALIAS=${SLS_PROJECT_ALIAS}
         - SLS_ACCESS_KEY_ID=${SLS_ACCESS_KEY_ID}
         - SLS_ACCESS_KEY_SECRET=${SLS_ACCESS_KEY_SECRET}
   
         # 2 番目の SLS プロジェクト
         - SLS_ENDPOINT2=${SLS_ENDPOINT2}
         - SLS_PROJECT2=${SLS_PROJECT2}
         - SLS_LOGSTORE_FILTERS2=${SLS_LOGSTORE_FILTERS2}
         - KIBANA_SPACE2=${KIBANA_SPACE2}
         - SLS_PROJECT_ALIAS2=${SLS_PROJECT_ALIAS2}
         - SLS_ACCESS_KEY_ID2=${SLS_ACCESS_KEY_ID2}
         - SLS_ACCESS_KEY_SECRET2=${SLS_ACCESS_KEY_SECRET2}
   
         - SLS_ENDPOINT3=${SLS_ENDPOINT3}
         - SLS_PROJECT3=${SLS_PROJECT3}
         - SLS_LOGSTORE_FILTERS3=${SLS_LOGSTORE_FILTERS3}
         - KIBANA_SPACE3=${KIBANA_SPACE3}
         - SLS_PROJECT_ALIAS3=${SLS_PROJECT_ALIAS3}
         - SLS_ACCESS_KEY_ID3=${SLS_ACCESS_KEY_ID3}
         - SLS_ACCESS_KEY_SECRET3=${SLS_ACCESS_KEY_SECRET3}
   
         - SLS_ENDPOINT4=${SLS_ENDPOINT4}
         - SLS_PROJECT4=${SLS_PROJECT4}
         - SLS_LOGSTORE_FILTERS4=${SLS_LOGSTORE_FILTERS4}
         - KIBANA_SPACE4=${KIBANA_SPACE4}
         - SLS_PROJECT_ALIAS4=${SLS_PROJECT_ALIAS4}
         - SLS_ACCESS_KEY_ID4=${SLS_ACCESS_KEY_ID4}
         - SLS_ACCESS_KEY_SECRET4=${SLS_ACCESS_KEY_SECRET4}
   
         - SLS_ENDPOINT5=${SLS_ENDPOINT5}
         - SLS_PROJECT5=${SLS_PROJECT5}
         - SLS_LOGSTORE_FILTERS5=${SLS_LOGSTORE_FILTERS5}
         - KIBANA_SPACE5=${KIBANA_SPACE5}
         - SLS_PROJECT_ALIAS5=${SLS_PROJECT_ALIAS5}
         - SLS_ACCESS_KEY_ID5=${SLS_ACCESS_KEY_ID5}
         - SLS_ACCESS_KEY_SECRET5=${SLS_ACCESS_KEY_SECRET5}
   
         - SLS_ENDPOINT6=${SLS_ENDPOINT6}
         - SLS_PROJECT6=${SLS_PROJECT6}
         - SLS_LOGSTORE_FILTERS6=${SLS_LOGSTORE_FILTERS6}
         - KIBANA_SPACE6=${KIBANA_SPACE6}
         - SLS_PROJECT_ALIAS6=${SLS_PROJECT_ALIAS6}
         - SLS_ACCESS_KEY_ID6=${SLS_ACCESS_KEY_ID6}
         - SLS_ACCESS_KEY_SECRET6=${SLS_ACCESS_KEY_SECRET6}
         # 最大 255 の SLS プロジェクトを指定できます。
     kibana:
       image: sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/kibana:7.17.26
       #image: sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/kibana:7.17.26-arm64
       depends_on:
         - kproxy
       environment:
         - ELASTICSEARCH_HOSTS=http://kproxy:9201
         - ELASTICSEARCH_USERNAME=elastic
         - ELASTICSEARCH_PASSWORD=${ES_PASSWORD}
         - XPACK_MONITORING_UI_CONTAINER_ELASTICSEARCH_ENABLED=true
       ports:
         - "5601:5601"
   
     # 次のサービスコンポーネントは任意です。このコンポーネントは、Kibana のインデックスパターンを自動的に作成するために使用されます。
     index-patterner:
       image: sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/kproxy:2.1.8
       #image: sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/kproxy:2.1.8-arm64
       command: /usr/bin/python3 -u /workspace/create_index_pattern.py
       depends_on:
         - kibana
       environment:
         - KPROXY_ENDPOINT=http://kproxy:9201
         - KIBANA_ENDPOINT=http://kibana:5601
         - KIBANA_USER=elastic
         - KIBANA_PASSWORD=${ES_PASSWORD}
   
         - ECS_ROLE_NAME=${ECS_ROLE_NAME}
         
         - SLS_PROJECT_ALIAS=${SLS_PROJECT_ALIAS}
         - SLS_ACCESS_KEY_ID=${SLS_ACCESS_KEY_ID}
         - SLS_ACCESS_KEY_SECRET=${SLS_ACCESS_KEY_SECRET}
   
         - SLS_PROJECT_ALIAS2=${SLS_PROJECT_ALIAS2}
         - SLS_ACCESS_KEY_ID2=${SLS_ACCESS_KEY_ID2}
         - SLS_ACCESS_KEY_SECRET2=${SLS_ACCESS_KEY_SECRET2}
   
         - SLS_PROJECT_ALIAS3=${SLS_PROJECT_ALIAS3}
         - SLS_ACCESS_KEY_ID3=${SLS_ACCESS_KEY_ID3}
         - SLS_ACCESS_KEY_SECRET3=${SLS_ACCESS_KEY_SECRET3}
   
         - SLS_PROJECT_ALIAS4=${SLS_PROJECT_ALIAS4}
         - SLS_ACCESS_KEY_ID4=${SLS_ACCESS_KEY_ID4}
         - SLS_ACCESS_KEY_SECRET4=${SLS_ACCESS_KEY_SECRET4}
   
         - SLS_PROJECT_ALIAS5=${SLS_PROJECT_ALIAS5}
         - SLS_ACCESS_KEY_ID5=${SLS_ACCESS_KEY_ID5}
         - SLS_ACCESS_KEY_SECRET5=${SLS_ACCESS_KEY_SECRET5}
   
         - SLS_PROJECT_ALIAS6=${SLS_PROJECT_ALIAS6}
         - SLS_ACCESS_KEY_ID6=${SLS_ACCESS_KEY_ID6}
         - SLS_ACCESS_KEY_SECRET6=${SLS_ACCESS_KEY_SECRET6}
   
         # 最大 255 の SLS プロジェクトを指定できます。

4. 次のコマンドを実行してサービスを開始します：

   docker compose up -d

5. 次のコマンドを実行してサービスのステータスをクエリします：

   docker compose ps

6. 設定後、ブラウザで http://${Kibana の IP アドレス}:5601 と入力して Kibana のログインページに移動します。次に、Elasticsearch クラスターに指定したユーザー名とパスワードを入力します。

   重要

   サーバーのセキュリティグループルールにポート 5601 を追加する必要があります。詳細については、セキュリティグループルールの追加をご参照ください。

   http://${Kibana の IP アドレス}:5601

   

Helm の使用

前提条件

Container Service for Kubernetes (ACK) クラスターに次のコンポーネントがインストールされている必要があります。詳細については、コンポーネントの管理をご参照ください。

• csi-provisioner

• CoreDNS

• 次のいずれかの Ingress コントローラー：

  • ALB Ingress コントローラー

  • MSE Ingress コントローラー

  • NGINX Ingress コントローラー

手順

1. 名前空間の作成：

   # 名前空間を作成します。
   kubectl create namespace sls-kibana

2. values.yaml ファイルを作成して変更します。次のサンプルコードは、ファイルの内容を示しています。必要に応じてパラメーター値を変更してください。

   kibana:
     ingressClass: nginx # インストールされている Ingress コントローラーに基づいて値を変更してください。
     # このパラメーターの値を取得するには、次の手順を実行します：ACK コンソールにログインします。左側のナビゲーションウィンドウで、[クラスター] をクリックします。[クラスター] ページで、管理するクラスターの名前をクリックします。左側のナビゲーションウィンドウで、[運用] > [アドオン] を選択します。[アドオン] ページで、Ingress を入力してインストールされている Ingress コントローラーを検索します。
     # ALB Ingress Controller：値を alb に設定します。
     # MSE Ingress Controller：値を mse に設定します。
     # NGINX Ingress Controller：値を nginx に設定します。
     ingressDomain: # このパラメーターは空のままにできます。ドメイン名を使用して Kibana にアクセスする場合は、このパラメーターを設定します。
     ingressPath: /kibana/ # 必須。Kibana へのアクセスに使用されるサブパス。
     # ingressDomain パラメーターを設定する場合、ingressPath パラメーターを / に設定できます。
     #i18nLocale: en # Kibana の言語。デフォルト値：en。中国語を使用する場合は、値を zh-CN に設定します。
   
   elasticsearch:
     password: aStrongPass # 必要に応じて Elasticsearch クラスターのパスワードを変更してください。このパスワードを使用して Kibana コンソールにログインします。Elasticsearch クラスターへのアクセスに使用するユーザー名は elastic です。
     #diskZoneId: cn-hongkong-c # Elasticsearch クラスターが使用するディスクが存在するゾーン。このパラメーターを空のままにすると、システムが自動的にゾーンを選択します。
   
   repository:
     region: cn-hangzhou
     # イメージが存在するリージョン。イメージが中国本土のリージョンにある場合は、値を cn-hangzhou に設定します。イメージが中国本土以外のリージョンにある場合は、値を ap-southeast-1 に設定します。イメージはインターネット経由でプルされます。
   
   #kproxy:
   #  ecsRoleName:  # ECS RAM ロールを使用してアクセスする場合は、ロール名を入力します。
   
   #arch: amd64 # amd64 または arm64、デフォルトは amd64 です。
   
   sls:
     - project: k8s-log-c5****** # SLS プロジェクト。
       endpoint: cn-huhehaote.log.aliyuncs.com # SLS プロジェクトのエンドポイント。
       accessKeyId: SLS へのアクセスに使用する AccessKey ID。
       accessKeySecret: SLS へのアクセスに使用する AccessKey Secret。
     # alias: etl-logs # 任意。Kibana で project パラメーターで指定された SLS プロジェクトの名前が長すぎる場合は、このパラメーターを設定してプロジェクトのエイリアスを指定します。
     #  kibanaSpace: default  # 任意。インデックスパターンが作成されるスペース。スペースが存在しない場合は、自動的に作成されます。
     #  logstoreFilters: "*" # 任意。インデックスパターンを自動的に作成するために使用される Logstore。複数のインデックスパターンはカンマ (,) で区切り、インデックスパターンは二重引用符 ("") で囲みます。例： "access*,error*"。
   
     # 別の SLS プロジェクトを指定する場合は、上記の手順に従ってください。
     #- project: etl-dev2 # SLS プロジェクト。
     #  endpoint: cn-huhehaote.log.aliyuncs.com # SLS プロジェクトのエンドポイント。
     #  accessKeyId: SLS へのアクセスに使用する AccessKey ID。
     #  accessKeySecret: SLS へのアクセスに使用する AccessKey Secret。
     #  alias: etl-logs2 # 任意。Kibana で project パラメーターで指定された SLS プロジェクトの名前が長すぎる場合は、このパラメーターを設定してプロジェクトのエイリアスを指定します。
     #  kibanaSpace: default  # 任意。インデックスパターンが作成されるスペース。スペースが存在しない場合は、自動的に作成されます。
     #  logstoreFilters: "*" # 任意。インデックスパターンを自動的に作成するために使用される Logstore。複数のインデックスパターンはカンマ (,) で区切り、インデックスパターンは二重引用符 ("") で囲みます。例： "access*,error*"。
   

   パラメーター	説明
   kibana.ingressClass	Ingress コントローラーのクラス。インストールされている Ingress コントローラーに基づいて値を指定します。詳細については、コンポーネントの管理をご参照ください。有効な値： ALB Ingress Controller：値を alb に設定します。 MSE Ingress Controller：値を mse に設定します。 NGINX Ingress Controller：値を nginx に設定します。
   kibana.ingressDomain	Kibana へのアクセスに使用するドメイン名。このパラメーターは空のままにできます。ドメイン名を使用して Kibana にアクセスする場合は、このパラメーターを設定します。
   repository.region	イメージが存在するリージョン。イメージが中国本土のリージョンにある場合は、値を cn-hangzhou に設定します。イメージが中国本土以外のリージョンにある場合は、値を ap-southeast-1 に設定します。イメージはインターネット経由でプルされます。
   kibana.ingressPath	Kibana へのアクセスに使用されるサブパス。ingressDomain パラメーターを設定する場合、ingressPath パラメーターを / に設定します。
   elasticsearch.password	Elasticsearch クラスターのパスワード。必要に応じてパスワードを変更してください。このパラメーターを使用して Kibana コンソールにログインします。Elasticsearch クラスターへのアクセスに使用するユーザー名は elastic です。
   kproxy.ecsRoleName	ECS インスタンスの RAM ロール。RAM ロールに必要な権限については、RAM ユーザーへの権限付与をご参照ください。
   sls.project	SLS プロジェクトの名前。詳細については、プロジェクトの管理をご参照ください。
   sls.endpoint	SLS プロジェクトのエンドポイント。詳細については、プロジェクトの管理をご参照ください。
   sls.accessKeyId	RAM ユーザー用に作成された AccessKey ID。RAM ユーザーは、Logstore 内のログをクエリするために必要な権限を持っている必要があります。詳細については、RAM ユーザーへの権限付与をご参照ください。
   sls.accessKeySecret	RAM ユーザー用に作成された AccessKey Secret。RAM ユーザーは、Logstore 内のログをクエリするために必要な権限を持っている必要があります。詳細については、RAM ユーザーへの権限付与をご参照ください。
   sls.alias	任意。Kibana で sls.project パラメーターで指定された SLS プロジェクトの名前が長すぎる場合は、このパラメーターを設定してプロジェクトのエイリアスを指定できます。
   sls.kibanaSpace	任意。インデックスパターンが作成されるスペース。スペースが存在しない場合は、自動的に作成されます。
   sls.logstoreFilters	任意。インデックスパターンを自動的に作成するために使用される Logstore。複数のインデックスパターンはカンマ (,) で区切り、インデックスパターンは二重引用符 ("") で囲みます。例："access*,error*"。

3. 次のコマンドを実行して、Helm を使用して Kibana をデプロイします：

   helm install sls-kibana https://sls-kproxy.oss-cn-hangzhou.aliyuncs.com/sls-kibana-1.5.7.tgz -f values.yaml --namespace sls-kibana

4. 設定後、ブラウザで http://${Ingress アドレス}/kibana/ と入力して Kibana のログインページに移動します。次に、ステップ 2 で Elasticsearch クラスターに指定したユーザー名とパスワードを入力します。

   http://${Ingress アドレス}/kibana/

   

Docker の使用

ステップ 1：Elasticsearch クラスターのデプロイ

1. 次のコマンドを実行して、サーバーに Elasticsearch クラスターをデプロイします：

   sudo docker pull sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/elasticsearch:7.17.26
   
   sudo mkdir /data  # Elasticsearch データが格納されるディレクトリ。必要に応じて値を変更してください。
   sudo chmod 777 /data # 権限を設定します。
   
   sudo docker run -d --name es -p 9200:9200 \
              -e "discovery.type=single-node" \
              -e "ES_JAVA_OPTS=-Xms2G -Xmx2G" \
              -e ELASTIC_USERNAME=elastic \
              -e ELASTIC_PASSWORD=passwd \
              -e xpack.security.enabled=true \
              -v /data:/usr/share/elasticsearch/data \
              sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/elasticsearch:7.17.26

   パラメーター	説明
   ELASTIC_USERNAME	Elasticsearch クラスターへのアクセスに使用するユーザー名。値を elastic に設定します。
   ELASTIC_PASSWORD	Elasticsearch クラスターへのアクセスに使用するパスワード。このパラメーターの値は文字列である必要があります。
   /data	物理マシン上の Elasticsearch クラスターに格納されているデータの場所。必要に応じてデータストレージの場所を変更してください。

2. 設定後、Elasticsearch クラスターがデプロイされているかどうかを確認します。パブリック IP アドレスを使用する場合は、サーバーのセキュリティグループルールにポート 9200 を追加します。詳細については、セキュリティグループルールの追加をご参照ください。

   curl http://${Elasticsearch クラスターがデプロイされているサーバーの IP アドレス}:9200

   出力に JSON 形式のフィールド security_exception が含まれている場合、Elasticsearch クラスターはデプロイされています。

   {"error":{"root_cause":[{"type":"security_exception","reason":"missing authentication credentials for REST request [/]","header":{"WWW-Authenticate":"Basic realm=\"security\" charset=\"UTF-8\""}}],"type":"security_exception","reason":"missing authentication credentials for REST request [/]","header":{"WWW-Authenticate":"Basic realm=\"security\" charset=\"UTF-8\""}},"status":401}

ステップ 2：プロキシのデプロイ

Kibana を使用して SLS にアクセスする場合、1 つ以上のプロジェクトがサポートされます。プロキシをデプロイする際にプロジェクト情報を追加する必要があります。サンプルコード：

sudo docker pull sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/kproxy:2.1.8

sudo docker run  -d --name proxy \
            -e ES_ENDPOINT=${Elasticsearch クラスターがデプロイされているサーバーの IP アドレス}:9200 \
            -e SLS_ENDPOINT=https://prjA.cn-guangzhou.log.aliyuncs.com/es/ \
            -e SLS_PROJECT=prjA \
            -e SLS_ACCESS_KEY_ID=${aliyunAccessId} \
            -e SLS_ACCESS_KEY_SECRET=${aliyunAccessKey} \
            -p 9201:9201 \
            -ti sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/kproxy:2.1.8

sudo docker pull sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/kproxy:2.1.8

sudo docker run  -d --name proxy \
            -e ES_ENDPOINT=${Elasticsearch クラスターがデプロイされているサーバーの IP アドレス}:9200 \
            -e SLS_ENDPOINT=https://prjA.cn-guangzhou.log.aliyuncs.com/es/ \
            -e SLS_ENDPOINT2=https://prjB.cn-guangzhou.log.aliyuncs.com/es/ \ 
            -e SLS_PROJECT=prjA \
            -e SLS_PROJECT2=prjB \
            -e SLS_ACCESS_KEY_ID=${aliyunAccessId} \ 
            -e SLS_ACCESS_KEY_SECRET=${aliyunAccessKey} \ 
            -e SLS_ACCESS_KEY_ID2=${aliyunAccessId} \ # 指定したい AccessKey ID が SLS_ACCESS_KEY_ID 変数で指定された AccessKey ID と同じである場合、SLS_ACCESS_KEY_ID2 変数に AccessKey ID を指定する必要はありません。
            -e SLS_ACCESS_KEY_SECRET2=${aliyunAccessKey} \ # 指定したい AccessKey Secret が SLS_ACCESS_KEY_SECRET 変数で指定された AccessKey Secret と同じである場合、SLS_ACCESS_KEY_SECRET2 変数に AccessKey Secret を指定する必要はありません。
            -p 9201:9201 \
            -ti sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/kproxy:2.1.8

次の表にパラメーターを示します。

設定後、次のコマンドを実行してプロキシがデプロイされているかどうかを確認します。パブリック IP アドレスを使用する場合は、サーバーのセキュリティグループルールにポート 9201 を追加します。詳細については、セキュリティグループルールの追加をご参照ください。

curl http://${プロキシがデプロイされているサーバーの IP アドレス}:9201

出力に JSON 形式のフィールド security_exception が含まれている場合、プロキシはデプロイされています。

{"error":{"root_cause":[{"type":"security_exception","reason":"missing authentication credentials for REST request [/]","header":{"WWW-Authenticate":"Basic realm=\"security\" charset=\"UTF-8\""}}],"type":"security_exception","reason":"missing authentication credentials for REST request [/]","header":{"WWW-Authenticate":"Basic realm=\"security\" charset=\"UTF-8\""}},"status":401}

ステップ 3：Kibana のデプロイ

次のサンプルコードは、Kibana をデプロイする方法の例を示しています。この例では、Kibana 7.17.26 が使用されています。

sudo docker pull  sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/kibana:7.17.26

sudo docker run -d --name kibana \
            -e ELASTICSEARCH_HOSTS=http://${プロキシがデプロイされているサーバーの IP アドレス}:9201 \
            -e ELASTICSEARCH_USERNAME=elastic \
            -e ELASTICSEARCH_PASSWORD=passwd \
            -e XPACK_MONITORING_UI_CONTAINER_ELASTICSEARCH_ENABLED=true \
            -p 5601:5601 \
            sls-registry.cn-hangzhou.cr.aliyuncs.com/kproxy/kibana:7.17.26

設定後、ブラウザで http://${Kibana の IP アドレス}:5601 と入力して Kibana のログインページに移動します。次に、Elasticsearch クラスターに指定したユーザー名とパスワードを入力します。

http://${Kibana の IP アドレス}:5601

データのクエリと分析

1. 左側のナビゲーションウィンドウで、[分析] > [Discover] を選択します。

   重要

   Elasticsearch 互換 API を使用して Kibana で SLS データを分析する場合、Discover および Dashboard モジュールのみを使用します。

   

2. 表示されたページの左上隅で、管理するインデックスを選択します。表示されたページの右上隅で、ログをクエリする時間範囲を選択します。

   

インデックスパターンの手動作成 (任意)

1. 左側のナビゲーションウィンドウで、[管理] > [スタック管理] を選択します。

2. 左側のナビゲーションウィンドウで、[Kibana] > [インデックスパターン] を選択します。

3. 初めてインデックスパターンを作成する場合、ダイアログボックスで [非表示またはシステムインデックスに対してインデックスパターンを作成] をクリックします。

   説明

   [インデックスパターン] ページのパターンリストにはデータが表示されません。パターンリストにデータを表示するには、Simple Log Service の Logstore と Kibana のインデックスパターンをマッピングします。

4. [インデックスパターンを作成] パネルで、パラメーターを設定します。次の表にパラメーターを示します。

   

   パラメーター	説明
   名前	インデックスパターンの名前。フォーマット：${Simple Log Service プロジェクト}.${Logstore 名}。 重要 完全一致のみがサポートされます。ワイルドカード文字はサポートされていません。完全な名前を入力する必要があります。 たとえば、プロジェクト名が etl-guangzhou で Logstore 名が es_test22 の場合、インデックスパターン名を etl-guangzhou.es_test22 に設定する必要があります。
   タイムスタンプフィールド	タイムスタンプフィールド。値を @timestamp に設定します。

5. [インデックスパターンを作成] をクリックします。