Elastic StackでNGINX Webサーバーを監視することで、インフラストラクチャーの問題の特定、定期メンテナンスの計画に役立ち、さらにDDoS攻撃の防止にも役立ちます。

<p>この記事では、Elastic Stackのさまざまなコンポーネントを使用してNGINXを監視する方法について説明します。データ収集にはMetricbeatとFilebeatを使用します。そのデータはElasticsearchに送信されて保存されます。そして最後に、そのデータをKibanaで確認します。
</p><p>Metricbeatは、接続（アクティブ、対応済み、受け入れ済みなど）に関するデータとクライアントリクエストの総数を収集します。Filebeatは、アクセスおよびエラーログに関するデータを収集します。有用性はさまざまなセットアップによって変わりますが、ほとんどの場合において、これらの情報は次のような特定の状況を推定するために使用できます。
</p><ul>
	<li>特定のリソースでのエラーログの急増は、まだ必要なリソースを削除してしまったことを示している可能性があります。</li>
	<li>アクセスログでサービスのピーク時間が把握できます（つまり、メンテナンスなどの実行に最適なタイミングが分かります）。</li>
	<li>クライアントリクエストの急増は、悪意のある行為（DDoS攻撃など）を示している可能性があります。</li>
</ul><p>この記事の重要ポイントは監視機能であるため、Elasticsearchのセットアップなどについては手短に説明します。ここではMacを使用するため、Elasticsearch、Metricbeat、Filebeat、およびKibanaのMacディストリビューションを使用します。その他のプラットフォーム用のディストリビューションについては、<a href="/downloads/">ダウンロードページから取得できます</a>。
</p><h2>Elasticsearchのインストール</h2><p><a href="/products/beats/metricbeat">Metricbeat</a>および<a href="/products/beats/filebeat">Filebeat</a>（実際にはすべての<a href="/products/beats/">Beats</a>）は、データを保存するためにElasticsearchクラスターが必要です。ここでは、ローカルにシンプルなElasticsearchクラスターをセットアップします。Elasticsearchを外部に露出させることがないため、<a href="/blog/getting-started-with-elasticsearch-security">セキュリティ設定</a>の時間は不要です。
</p><h4>手順1：Elasticsearchをダウンロード</h4><pre class="prettyprint">curl -L -O https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.1.0-darwin-x86_64.tar.gz
</pre><h4>手順2：アーカイブを解凍</h4><pre class="prettyprint">tar -xvf elasticsearch-7.1.0-darwin-x86_64.tar.gz
</pre><h4>手順3：binディレクトリに変更</h4><pre class="prettyprint">cd elasticsearch-7.1.0/bin
</pre><h4>手順4：単一ノードクラスターを起動</h4><pre class="prettyprint">./elasticsearch
</pre><p>デフォルトでは、クラスターは<code>localhost:9200</code>で実行されます。
</p><h2>NGINXの実行</h2><p>NGINXを実行する方法は多数あります。ホストでのスタンドアローン、Dockerコンテナー経由、Kubernetesセットアップ内などです。BeatsにはコンテナーAPIイベントをリッスンして、サーバーコンテナーのスピンアップや削除を追跡する自動探知機能があります。
</p><p>NGINXのセットアップおよび構成方法は多数ありますが、この記事ではさまざまな想定を行うのではなく、ホスト構成と自動探知（ここではDocker）の例について説明します。
</p><h2>MetricbeatとFilebeatの構成</h2><p>それでは、Beatsを構成してデータの収集と送信を開始しましょう。
</p><h3>Metricbeat</h3><p>メトリックの収集にMetricbeatを使用します。
</p><h4>手順1：Metricbeatをダウンロード</h4><pre class="prettyprint">curl -L -O https://artifacts.elastic.co/downloads/beats/metricbeat/metricbeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>手順2：アーカイブを解凍</h4><pre class="prettyprint">tar -xvf metricbeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>手順3：ディレクトリを変更</h4><pre class="prettyprint">cd metricbeat-7.1.0-darwin-x86_64
</pre><p>次は構成です。
</p><p>デフォルトでは、構成ファイル（metricbeat.yml）はlocalhost:9200で実行されているElasticsearchクラスターを検索します。これは先ほど構成したものです。
</p><h4>手順4：該当するMetricbeatモジュールを有効化</h4><p>デフォルトでは、システムレベルのメトリックのみが収集されます。
</p><pre class="prettyprint">./metricbeat modules enable nginx
</pre><h4>手順5：ファイル所有権を変更</h4><p>Metricbeatをルートとして実行するため、ファイルの所有権をいくつか変更する必要があります（または、コマンドラインから--strict.perms=falseオプションを使用して、厳密なパーミッションチェックを無効化することもできます）。
</p><pre class="prettyprint">sudo chown root metricbeat.yml 
sudo chown root modules.d/system.yml 
sudo chown root modules.d/nginx.yml
</pre><h4>手順6：メトリックセットを有効化</h4><p><code>modules.d/nginx.yml</code>ファイルを開くと<code>stubstatus</code>メトリックセットを有効化できます。そのためには以下のコメントアウトを解除します。
</p><pre class="prettyprint">#metricsets:
#  - stubstatus
</pre><p>このメトリックセットはNGINX <a href="https://nginx.org/en/docs/http/ngx_http_stub_status_module.html">ngx_http_stub_status</a>モジュールからのデータを収集するため、メトリックセットが機能するようにこのNGINXモジュールが構成されていることが重要です。
</p><p>ここで、監視対象のホストを変更することもできます。デフォルトでは<code>&lt;a href="http://127.0.0.1">http://127.0.0.1&lt;/a></code>が監視されます。ホストベースのセットアップについては、以上が必要な作業になります。
</p><h4>手順7：自動探知のセットアップ（代替手段）</h4><p><a href="/guide/en/beats/metricbeat/7.1/configuration-autodiscover.html">自動探知</a>のセットアップでは、Docker、Kubernetes、Jolokiaの3つのプロバイダー間で同等の構成が異なります。Dockerの例は次のようになります。<code>metricbeat.yml</code>構成ファイルの最下部に<code>metricbeat.autodiscover</code>を追加しています。
</p><pre class="prettyprint">metricbeat.autodiscover:
  providers:
    - type: docker
      templates:
        - condition:
            contains:
              docker.container.image: nginx
          config:
            - module: nginx
              metricsets: ["stubstatus"]
              hosts: "${data.host}:${data.port}"
</pre><p>この構成では、名前にNGINXを含むイメージを使用するすべてのDockerコンテナーが一致します（<a href="/guide/en/beats/metricbeat/7.1/defining-processors.html#conditions">containsは完全一致ではなく部分文字列一致を実行</a>）。また、「stubstatus」メトリックセットでNGINXモジュールを有効にするconfigを使用しています。
</p><h4>手順8：Metricbeatを実行</h4><p>これで構成が完了しました。フラグ（
ログをstderrに送信し、syslog /ファイル出力を無効にする）を付けてMetricbeatを実行できます。
</p><pre class="prettyprint">sudo ./metricbeat -e
</pre><p>すべてが正常に機能すると、いくつかの初期の出力を見ることができます。そして、Metricbeatがクラスターにデータを送信するたびに、さらに出力されます。
</p><h3>Filebeat</h3><p>ログの収集にFilebeatを使用します。
</p><h4>手順1：Filebeatをダウンロード</h4><pre class="prettyprint">curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>手順2：アーカイブを解凍</h4><pre class="prettyprint">tar -xvf filebeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>手順3：ディレクトリを変更</h4><pre class="prettyprint">cd filebeat-7.1.0-darwin-x86_64
</pre><h4>手順4：NGINXモジュールを有効化</h4><pre class="prettyprint">./filebeat modules enable nginx
</pre><p>デフォルトでは、アクセスおよびエラーログが収集されます。ログファイルのパスについては、FilebeatはOSに基づいて決定を試行します。別のパスに明示的に設定する必要がある場合は、モジュールのd/nginx.yml構成ファイルで設定できます。
</p><h4>手順5：ファイル所有権を変更</h4><pre class="prettyprint">sudo chown root filebeat.yml
sudo chown root modules.d/nginx.yml
sudo chown root module/nginx/access/manifest.yml
sudo chown root module/nginx/error/manifest.yml
</pre><p>ホストベースのセットアップについては、以上が必要な作業になります。
</p><h4>手順6：自動探知のセットアップ（代替手段）</h4><p>Metricbeatの場合と同様、自動探知には追加の構成が必要です。前のセクションと同様に、Dockerの例では構成に自動探知セクションを追加する必要があり、filebeat.ymlは次のようになります。
</p><pre class="prettyprint">filebeat.autodiscover:
 providers:
   - type: docker
     templates:
       - condition:
         contains:
           docker.container.image: nginx
         config:
           - module: nginx
             access:
               input:
                 type: docker
                 containers.ids:
                   - "${data.docker.container.id}"
             error:
               input:
                 type: docker
                 containers.ids:
                   - "${data.docker.container.id}"
</pre><p>ここでは<a href="/guide/en/beats/filebeat/7.1/filebeat-input-docker.html">Docker入力</a>を使用するように、アクセスおよびエラーオプションを構成しています。Docker入力は、パス（Dockerログが存在するベースパス。デフォルトでは<code>/var/lib/docker/containers）</code>の下でコンテナーログを検索します。上記では、<a href="/guide/en/beats/filebeat/7.1/configuration-autodiscover.html#_docker_2">テンプレートの条件に一致したコンテナーのIDを使用して</a><code>containers.ids</code>を指定しています。まとめると、ログは（デフォルトで）<code>/var/lib/docker/containers/ac29b98ad83ca43bb4c15ae8f0d03aff8c7d57bf5dee9024124374b92b14b0f2/</code>から取得されます（IDは異なります）。
</p><h4>手順7：Filebeatを実行</h4><pre class="prettyprint">sudo ./filebeat -e
</pre><h2>Kibanaのインストール</h2><p>これで、MetricbeatおよびFilebeatによるNGINXサーバー関連のデータ送信が完了しました。次に必要なのはこのデータを見る方法です。ここで役立つのがKibanaです。
</p><h4>手順1：Kibanaをダウンロード</h4><pre class="prettyprint">curl -O https://artifacts.elastic.co/downloads/kibana/kibana-7.1.0-darwin-x86_64.tar.gz
</pre><h4>手順2：アーカイブを解凍しディレクトリを変更</h4><pre class="prettyprint">tar -xzf kibana-7.1.0-darwin-x86_64.tar.gz
</pre><pre class="prettyprint">cd kibana-7.1.0-darwin-x86_64
</pre><h4>手順3：Kibanaを実行</h4><pre class="prettyprint">./bin/kibana
</pre><p>デフォルトでは、KibanaはElasticsearchホストの<code>http://localhost:9200</code>を使用します。そして、<code>http://localhost:5601</code>でアクセスできます。
</p><p><a href="http://localhost:5601"><code>http://localhost:5601</code></a>にアクセスすると、次のような画面が表示されます。
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltad0c6331722acdc1/5d2dba9c9f0a7673f0580236/nginx-monitoring-image1.png" data-sys-asset-uid="bltad0c6331722acdc1" alt="「Welcome to Kibana」画面" style="display: block; margin: auto;" width="420" height="530">
</p><p>オプションとしてサンプルデータを試すことができますが、ここでは［<strong>Explore on my own</strong>］をクリックします。
</p><h2>KibanaでNGINXデータを可視化</h2><p>次に、Kibanaを使用してデータの表示と分析を行う方法を見ていきます。
</p><h3>インフラストラクチャー</h3><p>Kibanaのサイドバーにある［Infrastructure］アプリから、インフラストラクチャーの最新のスナップショットを見ることができます。使用された構成に応じて、非自動探知ベースのセットアップではHostsの下でデータにアクセスできます。自動探知セットアップの場合は、DockerボタンまたはKubernetesボタン（使用プロバイダーに基づく）から、正しいデータセットにアクセスできます。
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt1873b9142f8f4dc9/5d2d374e9f0a7673f057fe6c/nginx-monitoring-image2.png" data-sys-asset-uid="blt1873b9142f8f4dc9" alt="Hosts、Kubernetes、Dockerの各ボタン" style="display: block; margin: auto;" width="420" height="100">
</p><p>ここではホストベースのセットアップを使用していたので、［Hosts］ボタンをクリックすることで下記のようにMetricbeatから送信されたデータを見ることができます。
</p><h2><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt2594e5bbb16134f9/5d2d37839f0a7673f057fe72/nginx-monitoring-image3.png" style="background-color: initial; font-family: proximaNovaRegular, Arial, Helvetica, sans-serif; font-size: 14px; color: rgb(116, 133, 144); display: block; margin: auto;" data-sys-asset-uid="blt2594e5bbb16134f9" alt="［Hosts］ボタンをクリックして、送信されているデータを確認"></h2><p>ノードの1つを選択して［<strong>View Metrics</strong>］を選択すると、その単一のNGINXサーバーの詳細なメトリックページを見ることができます。
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt134bbe8e86663c4b/5d2d37bdae880b03aa40661e/nginx-monitoring-image4.png" data-sys-asset-uid="blt134bbe8e86663c4b" alt="サーバーメトリックを表示するKibanaグラフ" style="display: block; margin: auto;">
</p><h3>ログ</h3><p>［Logs］アプリ を見てみると、Filebeatから送信された、アクセスおよびエラーログを見ることができます。
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt79961499be8a9f3b/5d2d3803ae880b03aa406624/nginx-monitoring-image5.jpg" data-sys-asset-uid="blt79961499be8a9f3b" alt="エラーおよびアクセスログを表示するKibana Logsアプリ" style="display: block; margin: auto;">
</p><h3>事前設定済みのNGINXダッシュボード</h3><p>アクセス可能なKibanaのインスタンスが実行されているので、事前に設計されたダッシュボードをロードすることができます。
</p><p>Metricbeatダッシュボードをロードするために、Metricbeatディレクトリで以下を実行します。
</p><pre class="prettyprint">sudo ./metricbeat setup --dashboards
</pre><p>Filebeatでも同様に実行します。
</p><pre class="prettyprint">sudo ./filebeat setup --dashboards
</pre><p>Kibanaの［Dashboards］タブにアクセスすると、以下のようになっています。
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltf6e6bf414a9c13c8/5d2d383eb3c3b6032396a3d7/nginx-monitoring-image6.jpg" data-sys-asset-uid="bltf6e6bf414a9c13c8" alt="利用可能なダッシュボードを表示するKibanaページ" style="display: block; margin: auto;">
</p><p>「nginx」で検索すると、次のダッシュボードに絞り込まれます。
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltcf3ccffbb71a48aa/5d2d38bb2eb7167479193ecf/nginx-monitoring-image7.png" data-sys-asset-uid="bltcf3ccffbb71a48aa" alt="利用可能なNGINXダッシュボードを表示するKibanaページ" style="display: block; margin: auto;" width="720" height="390">
</p><p>例として、<em><strong>[Filebeat NGINX] Access and error logs ECS</strong></em>ダッシュボードは次のようになります。
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt51e7d57d2a6b575d/5d2d38f88e6f797b0da30462/nginx-monitoring-image8.jpg" data-sys-asset-uid="blt51e7d57d2a6b575d" alt="Filebeat NGINX Access and error logs ECS" style="display: block; margin: auto;">
</p><p>Elastic Stackを使用してNGINXサーバーを監視する方法を見てきました。さらにさまざまなグルーピングオプションやフィルタリングオプションなどの多数のオプションがあり、自分にとって重要な情報にドリルダウンすることができます。
</p><h2>はじめましょう</h2>Elastic Stackは簡単に開始できます。curlコマンドでさまざまな製品をダウンロードでき、また<a href="/downloads/">downloads</a>ページにアクセスしてダウンロードすることもできます。さらに簡単な方法としては、<a href="/cloud/elasticsearch-service/signup">Elasticsearch Service</a>の14日間無料トライアルを開始し、試してみることもできます。ご質問がある場合は<a href="https://discuss.elastic.co/">ディスカッション</a>フォーラムにアクセスしてください。

monitor-nginx-blog-banner.jpg

monitor-nginx-blog-thumb.jpg

How to monitor NGINX web servers with the Elastic Stack

Elastic StackでNGINX Webサーバーを監視する方法

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

Kerry Gallagher

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Communication Preferences - ONLY for /communication-preferences

<p>送信することにより、Elasticの<a href="/jp/legal/elastic-cloud-account-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、上記で提供された連絡先に<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">特定の通知</a>が送信されることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシーポリシー</a>をご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p><p>By submitting this form, I agree to Elastic sharing my contact information with Google Cloud. I also agree to Elastic giving my information to the vendor for the purpose of shipping my food package.</p>

GDPR Text + Google Cloud

<p>送信することにより、Elasticの<a href="/jp/legal/elastic-cloud-account-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。</p><p>このフォームを送信することにより、Elasticが私の連絡先情報をGoogle Cloudに共有することに同意します。また、Elasticが私に食材パッケージを発送する目的で私の情報をベンダーに提供することにも同意します。</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Serverless GDPR Text

<p>送信することにより、Elasticの<a href="/jp/legal/serverless-preview-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。</p>

<p>By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.</p>

Cloud Trial GDPR Text

<p>送信することにより、<a href="/jp/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud利用規約</a>に同意したものとみなされます。個人情報は<a href="/jp/legal/privacy-statement">Elasticのプライバシーポリシー</a>に基づいて取り扱われます。</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Newsletter GDPR Text

<p>送信することにより、Elasticの<a href="/jp/legal/terms-of-use" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。</p>

Explore similar demos

Overview

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

このページのコンテンツは、選択された言語ではご利用いただけません。Elasticでは現在、コンテンツをさまざまな言語でご利用いただけるよう取り組んでいます。お使いの言語が準備されるまでお待ちくださるようお願いいたします。

Author

Articles by

Watch now (no PT)

Watch now

See all top stories

すべてのトップストーリーを見る

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Search Integrations

All Solutions

Video for

See when this webinar starts in my time zone

現在のタイムゾーンでこのウェビナー開始時間を見る

Register to Watch

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

他の予定と重なってしまった…という場合も、問題ありません。参加登録されると、録画配信をご利用いただけます。関連コンテンツのご案内もメールでお届けします。

Author

Articles by Kerry Gallagher

Elastic StackでNGINX Webサーバーを監視する方法

Sign up for Elastic Cloud free trial