Installation logstash avec correction

Les prérequis #

Vous devez disposer d'une machine Linux. Si vous ne disposez pas d'une machine ou d'un environnement de test, nous vous invitons à faire le TP sur la mise en place de l'environnement de test.

Gestionnaire de packages #

Dans ce TP, nous allons installer Logstash en utilisant le gestionnaire de package qui correspond à votre distribution.

1. Identifier la distribution

   Vous devez identifier la distribution de la machine avec les différentes options qui s'offrent à vous : fichier, commande.

   Voir la correction

   Vous disposez de différentes options pour identifier votre distribution. La plus utilisée est de le faire avec la commande lsb_release :

   root@logstash-formation:/home/debian# lsb_release -a
   Distributor ID: Debian
   ...

   La Linux Standard Base (abréviation : LSB) est un projet joint par nombre de distributions Linux sous la structure organisationnelle du Free Standards Group afin de concevoir et standardiser la structure interne des systèmes d'exploitation basés sur GNU/Linux.
   
   A côté de cela, une autre option est d'utiliser des fichiers systèmes :

   root@logstash-formation:/home/debian# cat /etc/*release
   ID="genericcloud"
   ...

   En fonction des distributions, vous pouvez avoir des fichiers spécifiques. Par exemple, dans la famille d'OS debian, vous aurez le fichier /etc/[debian|ubuntu|...]_version

2. Installer Logsatsh

   Dans la section précédente, vous avez identifié la distribution de la machine. Vous devez donc procéder à son installation en suivant la procédure qui correspond au gestionnaire de package de la distribution.

   Voir la correction

   Vous devez suivre la procédure d'installation qui correspond à votre gestionnaire de package : Installation de Logstash
   
   En sachant que vous avez ces correspondances :

   • YUM / DNF : famille Fedora (fedora, redhat, centos, ...)
   • APT : famille debian (debian, ubuntu, ...)

3. Activer le démarrage automatique

   Dans la section précédente, vous avez installé Logstash. Dans cette section on va s'assurer qu'il est bien démarré et positionné dans les services à démarrer avec le système.

   Voir la correction

   Historiquement les systèmes Linux utilisaient init.d. Mais si c'est le cas sur votre machine, nous vous recommandons de mettre à jour votre OS vers une version plus récente qui utilise systemd. Vous pourrez ainsi démarrer et activer votre service logstash avec les commandes suivantes :

   root@logstash-formation:/home/debian# systemctl start logstash
   ...
   root@logstash-formation:/home/debian# systemctl enable logstash
   Created symlink /etc/systemd/system/multi-user.target.wants/logstash.service → /lib/systemd/system/logstash.service.

   
   Vous avez d'autres option pour la commande systemctl que nous vous encourageaons à apprendre :

   root@logstash-formation:/home/debian# systemctl --help

Niveau de difficulté : ●○○○○ (1/5)