SIEM/Log Management CÀI ĐẶT OPENSEARCH & OPENSEARCH DASHBOARDS

I. CÀI ĐẶT OPENSEARCH
- Cấu hình bộ nhớ ảo cho OpenSearch: Thiết lập và lưu vĩnh viễn tham số
vm.max_map_count=262144 vào /etc/sysctl.conf để đáp ứng yêu cầu bộ nhớ của
OpenSearch
1787585355787.png

Hình 1. Cấu hình bộ nhớ ảo cho OpenSearch

- Cài đặt các công cụ cơ bản: Cập nhật danh sách gói và cài đặt các phụ thuộc bắt
buộc
1787585368880.png

Hình 2. Cài đặt các công cụ cơ bản

- Tải và thêm khóa xác thực GPG chính thức của OpenSearch vào hệ thống keyring.
1787585390777.png

Hình 3. Thêm GPG Key

2
- Thêm repo OpenSearch Core: Tạo file cấu hình APT repository để quản lý nguồn
tải gói cài đặt OpenSearch.
1787585401027.png

Hình 4. Thêm repo OpenSearch Core

- Khai báo kho lưu trữ APT riêng biệt dành cho gói OpenSearch Dashboards.
1787585414607.png

Hình 5. Thêm repo OpenSearch Dashboards

- Cài đặt kèm biến môi trường mật khẩu quản trị: Thiết lập biến môi trường
OPENSEARCH_INITIAL_ADMIN_PASSWORD chứa mật khẩu mạnh để cài đặt
và khởi tạo OpenSearch.
1787585424592.png

Hình 6. Cài đặt kèm biến môi trường mật khẩu quản trị

- Kích hoạt tự khởi động khi boot và gửi lệnh chạy dịch vụ OpenSearch bằng
systemctl
1787585435304.png

Hình 7. Khởi động dịch vụ OpenSearch

3
- Trạng thái dịch vụ OpenSearch hiển thị active (running), xác nhận tiến trình Java đã
khởi chạy thành công
1787585444170.png

Hình 8. Kiểm tra lại trạng thái

II. OPENSEARCH DASHBOARDS
- Tiến hành tải và cài đặt gói giao diện đồ họa opensearch-dashboards qua APT
1787585455686.png

Hình 9. Cài đặt gói Dashboards

- Cập nhật cấu hình: Cấu hình mở IP lắng nghe server.host: "0.0.0.0" và thiết lập tài
khoản/mật khẩu quản trị kết nối tới OpenSearch trong file opensearch_dashboards.yml.
1787585470963.png

Hình 10. Cập nhật cấu hình

4
- Bật và khởi động dịch vụ: Nạp lại cấu hình hệ thống, kích hoạt tự khởi động và chạy
dịch vụ opensearch-dashboards
1787585480816.png

Hình 11. Bật và khởi động dịch vụ

- Kiểm tra lại trạng thái: Trạng thái dịch vụ OpenSearch Dashboards hiển thị active
tiến trình Node.js đang hoạt động ổn định và ghi nhận log hệ thống.
1787585547268.png

Hình 12 . Kiểm tra lại trạng thái

- Truy cập thành công trang của OpenSearch Dashboards trên trình duyệt web qua
cổng 5601.
1787585489164.png

Hình 13 . Giao diện GUI
 

Đính kèm

  • 1787585498355.png
    1787585498355.png
    331.8 KB · Lượt xem: 0
Back
Top