EMQX Dashboard
EMQXは、EMQXクラスターの監視および管理を行い、必要な機能をウェブページ経由で設定できる組み込みのDashboard管理コンソールを提供します。新しいDashboardは刷新されたデザインを採用し、使いやすいMQTTブローカー管理UIを提供します。
EMQX Dashboardの新しいUI/UXデザインは、主要なデータやメトリクスの表示と内容を最適化し、視覚的な体験を向上させるとともに、接続、サブスクライブ、パブリッシュの認証・認可管理、データブリッジやルールエンジンを用いたデータ統合変換のサポートなど、より包括的で強力かつ使いやすい組み込み機能を提供します。ブラウザからの迅速かつ簡単なアクセスにより、ユーザーはより便利にEMQXを利用してIoTビジネスの開発を進められます。
主な機能
このセクションでは、Dashboardを通じて設定および管理可能なEMQXの各種機能を紹介します。
モニタリング
稼働中のEMQXクラスターの全体情報を表示します。接続数、サブスクライブされたトピック、メッセージ配信数、インバウンド/アウトバウンドレートなどを含みます。また、ノード一覧、ノード情報、各種システムメトリクス情報も確認可能です。さらに、クライアント接続やサブスクリプションデータの閲覧・管理も行えます。
アクセス制御
EMQXの認証および認可機構を視覚的に追加・設定できます。
統合
強力なSQLベースのルールエンジンやデータ統合機能、またはFlowエディターのビジュアル機能を活用し、ローコードでのデータ処理と統合を実現します。これにより、MQTTデータのリアルタイム抽出、フィルタリング、強化、変換、保存、検証が可能です。
管理
クラスター設定
MQTT、ログ、リスナーなどの設定項目をオンラインで変更・更新でき、更新成功後は即時反映されます。
高度なMQTT設定
トピック書き換え、自動サブスクライブ、遅延パブリッシュ、ファイル転送機能の管理と設定が可能です。
拡張機能
カスタムプラグインの統合により、組み込みのゲートウェイ管理・設定を通じて接続プロトコルを拡張できます。また、Hooksを利用して関数呼び出しやメッセージ、モジュール間のイベント伝達をインターセプトし、システム機能を修正・拡張できます。
問題分析と診断
オンラインのMQTT over WebSocketクライアント接続やトピックメトリクスによるデバッグに加え、スロウサブスクリプションやログトレースなどの機能を用いた診断や問題発見もサポートしています。
システム
ユーザーアカウント、監査ログ、APIキー、ライセンス設定、シングルサインオン機能の管理と設定が可能です。
Dashboardの起動
EMQX Dashboardはウェブアプリケーションで、デフォルトでポート18083
をリッスンします。EMQXを正常にインストール後、ブラウザで http://localhost:18083/ (非ローカル環境の場合はlocalhostを実際のIPアドレスに置き換えてください)にアクセスすることでDashboardを利用できます。
TIP
Dashboardを有効にしなくてもEMQXは通常通り利用可能です。Dashboardはユーザーが視覚的に操作するためのオプション機能です。
初回ログイン
EMQXを初めてインストールしたユーザーは、Dashboardをブラウザで開いた後、デフォルトのユーザー名admin
とパスワードpublic
でログインできます。
初回ログイン時、システムはデフォルトのユーザー名とパスワードでのログインを検出し、セキュリティ確保のためパスワードの変更を強制します。変更後のパスワードは元のパスワードと同一にできず、public
の再利用は推奨されません。
パスワードのリセット
Dashboardのログインパスワードはadmins
コマンドでリセット可能です。詳細はCLI - adminsをご覧ください。
./bin/emqx ctl admins passwd <Username> <Password>
パスワードの有効期限
現在のDashboardログインパスワードの使用期間が設定された有効期限(password_expired_time
)を超えると、ログイン時にパスワード更新を促されます。password_expired_time
設定の詳細はDashboard設定を参照してください。
「管理者」ロールのユーザーはREST APIを使ってパスワード有効期限を設定することも可能です。
例:
curl -X 'PUT' \
'http://admin:ppp@localhost:18083/api/v5/configs/dashboard' \
-H 'accept: application/json' \
-H 'Content-Type: application/json' \
-d '{"password_expired_time": "1d"}'
この例では、パスワード有効期限を1日に設定しています。
アカウントロックと解除
セキュリティ強化のため、EMQX Dashboardは「アカウントロックと解除」機能を実装しています。ユーザーが5分間に5回パスワードを誤入力すると、そのアカウントは10分間ロックされます。
「管理者」ロールのユーザーはCLIからユーザーのパスワードをリセットすることで手動でアカウントを解除できます。10分経過後は自動的にロックが解除され、通常通りログイン可能になります。
管理者はバックエンド設定を通じてロック時間やロック発動までの失敗回数も設定可能です。詳細はDashboard設定をご覧ください。
Dashboardの設定
DashboardはデフォルトでHTTPをリッスンし、ポート番号は18083です。ユーザーはHTTPSを有効化したり、リスナーポートを変更したりできます。Dashboard設定の詳細な変更方法については、EMQX Enterprise設定マニュアルを参照してください。