はじめに

Elastic StackのWinlogbeatをソースコードからビルドするための備忘録です。

利用したソフトウェア

OS: Microsoft Windows 10 Pro (x86_64)
Winlogbeat (7.4.2)
Go-lang (go1.13.4.windows-amd64.msi)
git for windwos (Git-2.24.0.2-64-bit.exe)
MinGW-w64 (mingw-w64-install.exe)
VMware Workstation Player等のVMソフトウェア

今回はVmware Workstation 15 Pro上で動作するWindwos 10上でビルド環境を構築してみました。

Winlogbeat 7.4.2はあらかじめインストール済みとしておきます（インストールやセットアップについてはこちらもご参照ください）。

Go-langのインストール

Go-langからダウンロードしたgo1.13.4.windows-amd64.msiを起動しインストールします。インストール先はデフォルトの「C:\Go\」のままです。C:\Users<UserName>配下にもgoというフォルダが作成されます。

MinGW-w64のインストール

MinGW-w64からダウンロードしたmingw-w64-install.exeを起動します。「Architecture」をx86_64に指定しインストールします。あとはデフォルト設定のまま。

インストール完了したら環境変数Pathへ以下を追加します。

C:\Program Files\mingw-w64\x86_64-8.1.0-posix-seh-rt_v6-rev0\mingw64\bin

git for windowsのインストール

git for windwosからダウンロードしたGit-2.24.0.2-64-bit.exeを起動します。こちらもデフォルト設定のままでインストールしました。

GitHubからBeatsのソースコードをcloneする

(1) Git Bashを起動します。
(2) Clone先フォルダを作成します。

$ cd C:\Users\<UserName>\go\src
$ mkdir github.com
$ cd github.com
$ mkdir elastic
$ cd elastic

(3) Winlogbeat 7.4のソースコードをCloneします。masterでなく7.4のブランチを指定しています。

$ pwd 
/c/Users/<UserName>/go/src/github.com/elastic/
$ git clone -b 7.4 https://github.com/elastic/beats.git

(4) winlogbeatをビルドします。

$ pwd 
/c/Users/<UserName>/go/src/github.com/elastic/
$ cd beats
$ cd winlogbeat
$ pwd
/c/Users/<UserName>/go/src/github.com/elastic/beats/winlogbeat
$ go build
$ ls *.exe
winlogbeat.exe*

(5) ビルドされたExeファイルを適用する
Powershellを起動し以下のようにWinlogbeatのインストールフォルダへコピーしWinlogbeatを再起動します。

> cd C:\Program Files\winlogbeat-xxx (Winlogbeatのインストールフォルダ)
> Stop-Service winlogbeat
> mv .\winlogbeat.exe .\winlogbeat.exe.org
> C:\Users\<UserName>\go\src\github.com\elastic\beats\winlogbeat\winlogbeat.exe .
> Start-Service winlogbeat

まとめ

以上のようにソースコードからのビルドは非常に簡単に行うことができました。

おまけ

今回なぜわざわざWinlogbeatをソースからビルドしなおしたかというと・・・7.4でProxyサーバ経由でElasticsearchへ接続する設定がうまく動作しなかったからでした。

winlogbeat.yml

#-------------------------- Elasticsearch output ------------------------------
output.elasticsearch:
  # Array of hosts to connect to.
  hosts: ["log.example.com:9200"]
...
  # Proxy server URL ★設定してもProxy経由通信にならない・・・
  proxy_url: http://proxy.example.com:3128
...

そこでこちらのソースコードを参照したところ・・・

elastic/beats/libbeat/outputs/elasticsearch/elasticsearch.go

137: func makeES(
...
167: var proxyURL *url.URL
168: if !config.ProxyDisable {
169:    proxyURL, err := parseProxyURL(config.ProxyURL) ★★★
170:    if err != nil {
171:        return outputs.Fail(err)
172:    }
173:    if proxyURL != nil {
174:        logp.Info("Using proxy URL: %s", proxyURL)
175:    }
176: }
...

ということで以下のように修正してビルドしたらProxy経由の通信が動作するようになりました。