Установка OpenSearch Dashboards и Smart Monitor

Обратите внимание!

Чтобы OpenSearch Dashboards работал корректно, нужно указать весь список узлов кластера OpenSearch с ролью data и установленным Smart Monitor Engine.

Общие сведения

Запускать установщик OpenSearch-Dashboards требуется от пользователя root, указав путь до него:

/opt/smart-monitor-installer/opensearch-dashboards/install.sh

Мы рекомендуем использовать отдельный сервер для установки OpenSearch-Dashboards. Для OpenSearch Dashboards по умолчанию используется владелец директорий opensearch и группа opensearch.

Установка основных директорий

Установщик проверяет наличие запущенных сервисов OpenSearch-Dashboards или Kibana и, если находит их, то спрашивает о продолжении установки.

На этом изображении так же виден найденный установочный архив и версия OpenSearch-Dashboards для установки. По умолчанию установка будет отменена, для продолжения необходимо ввести "y". При продолжении установки запущенный сервис выключается.

На первом шаге задаются основные директории установки. Мы рекомендуем все файлы, относящиеся к Smart Monitor хранить в одной директории /app, это упростит обслуживание в дальнейшем.

Если вы делаете тестовую установку и планируете на одном сервере установить все компоненты Smart Monitor, то обязательно нужно задать для каждого компонента свои отдельные директории. Требуется ввести следующие директории:

• Home directory — директория установки OpenSearch-Dashboards
• Conf directory — расположение конфигурационных файлов
• Data directory — директория для хранения различных используемых при работе OpenSearch-Dashboards файлов
• Logs directory — директория для хранения журналов

По завершению ввода подтвердите корректность ввода данных. Установщик проведёт анализ имеющихся директорий и если они не пустые, то снова выдаст предупреждение:

осторожно

Если продолжить, то всё содержимое указанных директорий будет удалено без возможности восстановления!

Для продолжения установки снова требуется ввести y и нажать клавишу Enter.

Установка параметров сервера

На данном этапе вводятся базовые параметры OpenSearch-Dashboards:

• Node name — наименование текущего сервера OpenSearch Dashboards
• Bind address — интерфейс, который будет слушать OpenSearch Dashboards, по умолчанию прослушиваются все доступные сетевые интерфейсы, можно указать несколько IP адресов
• OpenSearch host list — один или несколько адресов для подключения к узлам OpenSearch с ролью data, перечисленных в кавычках разделенных запятой, адрес должен включать протокол https и номер порта для подключения

После ввода требуется подтвердить правильность данных.

Установка параметров сертификатов

примечание

При создании закрытого ключа используются криптографический алгоритм RSA длиной 2048 бит и для создания цифрового отпечатка используется алгоритм SHA-256. Сертификаты админа и текущего сервера создаются на 1095 дней.

На этом шаге настраиваются параметры ключа и сертификата текущего сервера. Требуется указать уже имеющиеся сертификат и закрытый ключ УЦ, который использовался при установке OpenSearch.

• Do you want to use your existing certificates and keys? — вы хотите использовать имеющиеся файлы сертификата и ключа? Вы можете указать свои собственные файлы или воспользоваться встроенным алгоритмом. Если вы используете встроенный алгоритм, ответьте n только при первой установке. Для последующих узлов следует использовать файлы из текущей конфигурационной директории (по умолчанию: /app/opensearch/config/ca-cert.pem для сертификата и /app/opensearch/config/ca-key.pem для закрытого ключа)
• Do you want to use an existing CA certificate and private key to generate certificates and keys for this node? — если выбрать нет, то нужно будет вручную предоставить все необходимые сертификаты для работы узла. Иначе, выбрав да, остальные сертификаты будут автоматически сгенерированы на основе сертификата и ключа центра сертификации
• Path to CA certificate — путь к корневому сертификату. Сертификат должен быть одинаковым на всех компонентах Smart Monitor
• Path to CA key — путь к приватному ключу. Ключ должен быть одинаковым на всех компонентах Smart Monitor
• CN for node certificate — common name для текущего сервера
• Country for node certificate — название страны для текущего сервера
• State for node certificate — название области для текущего сервера
• Locality for node certificate — название города для текущего сервера
• Organization for node certificate — название организации для текущего сервера
• External IP — внешний IP-адрес текущего сервера, который будет использоваться для взаимодействия с другими компонентами.

Ниже выглядит пример с указанием уже имеющихся закрытого ключа УЦ и сертификата:

Формирование конфигурационных файлов

На данном этапе никаких действий со стороны администратора не требуются. Этап условно разделяется на два:

• Подготовка временных директорий, выполнение проверок, подготовка шаблонов
• Формирование конфигурационных файлов из заданных параметров

Создание сертификатов

На данному этапе не требуется никаких действий со стороны администратора, производится создание закрытого ключа и сертификата текущего сервера из заданных параметров.

Распаковка архива и изменение конфигурационных файлов

На данном этапе не требуется никаких действий со стороны администратора, производится разархивирование архива с OpenSearch Dashboards, изменение конфигурационных файлов извлечённых из архива, подготовительные процессы перед изменениями системы.

Начало изменений в ОС

Все операции до этого момента выполняются строго внутри директории установщика и не влияют на ОС, просмотреть готовый к установке набор файлов вы можете в директории staging. Для этого у администратора будет спрошено разрешение на продолжение установки:

Подтвердите изменения для продолжения установки нажатием клавиши y и затем Enter.

Установка

На данном этапе не требуется никаких действий со стороны администратора. Здесь происходит несколько действий:

• создание групп и пользователей
• создание директорий
• установка OpenSearch Dashboards
• внесение изменений визуального оформления
• установка плагинов
• изменение владельцев файлов и директорий, а также установка правил SELinux

Запуск службы и включение нового интерфейса

На данном этапе не требуется никаких действий со стороны администратора.

Завершение установки

По окончании установки должно появиться сообщение конфигурации межсетевого экрана на примере firewalld, а также сообщение об успешной установке как на изображении ниже. При любом другом виде завершения установки произошла ошибка и требуются дополнительные действия по исправлению.

При успешном завершении работы установщика узел развёрнут и готов к использованию. На нём должен быть запущен и работать сервис opensearch-dashboards.service. Сервис автоматически запустится после перезагрузки ОС.

Обратите внимание, что нужно настроить межсетевой экран для порта 5601/tcp – порт для доступа к OpenSearch-Dashboards. Для проверки работоспособности откройте в браузере страницу https://<ip-адрес-вашего-сервера>:5601 и используйте УЗ по умолчанию.

Пример вывода страницы: