##目的
・Ubuntuサーバ上にElasticsearchとKibanaの環境を構築する

##環境

項目	内容
Host OS	Windows10
仮想ツール	VirtualBox 5.2.16
仮想OS	Ubuntu 16.04
ツール	Elasticsearch 6.3
ツール	Kibana 6.3
その他	Java OpenJDK 10

####補足
・前提として、すでに仮想マシーンに OS がインストールされ起動できる状態を想定
・仮想マシーン構築の参考サイトとして下記を利用
　https://www.server-world.info/query?os=Ubuntu_16.04&p=download
・事前に Elasticsearch 公式サイトから Support Matrix を確認する
　https://www.elastic.co/support/matrix
・仮想マシーンの OS にインストールされている Java の Ver. を確認する

##操作手順
①Update & JDK instal
②Elasticsearch install
③Kibana install

##内容
####Update & JDK install

Terminal

$ sudo  apt-get -y update
$ java -version

　プログラム 'java' は以下のパッケージで見つかりました：
　 * default-jre
　 * gcj-5-jre-headless
　 * openjdk-8-jre-headless
　 * gcj-4.8-jre-headless
　 * gcj-4.9-jre-headless
　 * openjdk-9-jre-headless
　次の操作を試してください：sudo apt install <選択したパッケージ>

※パッケージにJDK 10が見つからないため、下記操作で直接インストールを行うことにしました。

Terminal

$ cd ~/
$ mkdir tmp
$ cd tmp
$ wget https://download.java.net/java/GA/jdk10/10.0.2/19aef61b38124481863b1413dce1855f/13/openjdk-10.0.2_linux-x64_bin.tar.gz
$ tar xvf openjdk-10*_bin.tar.gz
$ sudo mv jdk-10.0.2 /usr/lib/jvm/java-10-openjdk-amd64/

※上記操作の過程で、jvmのフォルダが見つからない場合は、下記操作を続けて行います

Terminal

$ sudo apt-get -y install default-jre
$ mv openjdk-10.0.2 /usr/lib/jvm/java-10-openjdk-amd64/

・フォルダの準備終わり次第、次の操作を実行

Terminal

$ sudo update-alternatives --install /usr/bin/java java /usr/lib/jvm/java-10-openjdk-amd64/bin/java 1
$ sudo update-alternatives --install /usr/bin/javac javac /usr/lib/jvm/java-10-openjdk-amd64/bin/javac 1
$ sudo update-alternatives --config java

　alternative java (/usr/bin/java を提供) には 2 個の選択肢があります。
　選択肢　　　パス　　　　　　　　　　　　　　　　　優先度　　状態
　---------------------------------------------------------
　* 0　　/usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java　　1081　　自動モード
 　 1　　/usr/lib/jvm/java-10-openjdk-adm64/bin/java　　　 1　　　　手動モード
　  2　　/usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java　　1081　　手動モード

　現在の選択 [*] を保持するには <Enter>、さもなければ選択肢の番号のキーを押してください：1
　update-alternatives: /usr/bin/java (java) を提供するためにマニュアルモードで /usr/lib/jvm/java-10-openjdk-amd64/bin/java を使います

$ sudo update-alternatives --config javac
$ java -version
$ javac -version

####Elasticsearch install

Terminal

$ cd ~/tmp
$ wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.3.2.tar.gz
$ tar xvf elasticsearch-6.3.2.tar.gz
$ mv elasticsearch-6.3.2 elastic-6.3.2
$ mkdir ~/opt
$ mv elastic-6.3.2 ~/opt
$ cd ~/opt/elastic-6.3.2/bin
$ ./elasticsearch

・上記の作業が終わったら、状態を確認するため、firefox ブラウザを起動し以下の URL へアクセスを行う
　http://127.0.0.1:9200

・ブラウザに以下の画面が表示されれば成功

####Kibana install

Terminal

$ cd ~/tmp
$ wget https://artifacts.elastic.co/downloads/kibana/kibana-6.3.2-amd64.deb
$ shasum -a 512 kibana-6.3.2-amd64.deb
$ sudo dpkg -i kibana-6.3.2-amd64.deb
$ ps -p 1
$ sudo update-rc.d kibana defaults 95 10
$ sudo -i service kibana start

※「dpkg」コマンドは、debian のパッケージである「deb」ファイルを取り扱うコマンド

・上記の作業が終わったら、状態を確認するため、firefox ブラウザを起動し以下の URL へアクセスを行う
　http://127.0.0.1:5601

・ブラウザに以下の画面が表示されれば成功

##所感
・セキュリティに関する学習をしていた際に、HonyPotやSnot、Suricataによるログ解析で利用されていることを知り、検証用の環境を用意するため手順をまとめてみました。
・Elasticsearchを起動した際、うまく表示されず設定ファイルでてんやわんやしましたが、原因は起動までにやや時間がかかることを把握しておらず、せっかちな私が、せっせとブラウザでアクセスしまくっていたというものでした（汗）
・１年前に残した手順の為、現在出ているUbuntu18.04や19.04では未検証のため、また近いうちに構築してみたいと思います。

##References
『Support Matrix』
『apt-get で Java をインストールしよう（Ubuntu）』
『How to install JDK 10 under Ubuntu?』
『Install Kibana with Debian Package』
『Server world』