Installation unter Debian Bullseye

Beschreibung:

Installations von Elkstack unter Debian Bullseye.
Dies sind 3 Komponenten

• Elasticsearch
• Kibana
• Logstash
• Optional Filebeat,
  (wird benötigt wenn nicht über ssh auf die server zugegriffen werden soll.
  Eigentlich ist filebeat die Standardvariante, aber in restrikten Netzen geht halt nur ssh.)
  

Installation

Elastisearch und Logstash benötigen Java

sudo apt update
sudo apt install default-jdk

Elastisearch repo und Keys hinzufügen
Auf dieser Seite schauen ob es eine neue Version gibt.
zur Erstellungszeit des Artikels war es die Version 8

https://www.elastic.co/guide/en/elasticsearch/reference/current/deb.html

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
echo "deb https://artifacts.elastic.co/packages/8.x/apt stable main" | sudo tee /etc/apt/sources.list.d/elastic-8.x.list