在本杂志2022年3月版发表的题为“用Zeek轻松实现网络安全监控”的文章中，我们研究了Zeek的功能，并学习了如何开始使用它。现在我们将把我们的学习经验再进一步，看看如何将其与ELK（即Elasticsearch、Kibana、Beats和Logstash）整合。为此，我们将使用一个叫做Filebeat的工具，它可以监控、收集并转发日志到Elasticsearch。我们将把Filebeat和Zeek配置在一起，这样后者收集的数据将被转发并集中到我们的Kibana仪表盘上。安装Filebeat让我们首先将Filebeat与Zeek安装在一起。使用 apt 来安装Filebeat，使用以
在本文中，我们将探讨如何在Docker环境下搭建ELK（Elasticsearch，Logstash和Kibana）堆栈。ELK是一种流行的开源日志分析平台，可用于实时搜索，分析和可视化数据。使用Docker可以轻松地构建，部署和管理ELK堆栈。1、准备工作在开始之前，我们需要安装Docker和DockerCompose。如果您还没有安装它们，请参阅Docker官方网站的文档以获取有关安装的说明。2、创建DockerCompose文件我们将使用DockerCompose来定义和运行ELK堆栈。我们需要创建一个docker-compose.yml文件来指定ELK容器的配置。以下是一个基本的doc
在本文中，我们将探讨如何在Docker环境下搭建ELK（Elasticsearch，Logstash和Kibana）堆栈。ELK是一种流行的开源日志分析平台，可用于实时搜索，分析和可视化数据。使用Docker可以轻松地构建，部署和管理ELK堆栈。1、准备工作在开始之前，我们需要安装Docker和DockerCompose。如果您还没有安装它们，请参阅Docker官方网站的文档以获取有关安装的说明。2、创建DockerCompose文件我们将使用DockerCompose来定义和运行ELK堆栈。我们需要创建一个docker-compose.yml文件来指定ELK容器的配置。以下是一个基本的doc
一、说明这篇文章是2020年6月份写在自己博客的，组件版本应该都比较低了。二、组件filebeatkafkazookeeperelasticsearchkibana三、参考链接：#1json在线解析https://www.json.cn/#2grokdebughttp://grokdebug.herokuapp.com/http://grokdebug.herokuapp.com/patterns#3template接口https://www.elastic.co/guide/en/elasticsearch/reference/6.8/indices-templates.html#4elk官
一、说明这篇文章是2020年6月份写在自己博客的，组件版本应该都比较低了。二、组件filebeatkafkazookeeperelasticsearchkibana三、参考链接：#1json在线解析https://www.json.cn/#2grokdebughttp://grokdebug.herokuapp.com/http://grokdebug.herokuapp.com/patterns#3template接口https://www.elastic.co/guide/en/elasticsearch/reference/6.8/indices-templates.html#4elk官
#案例：某天你的更高级领导问网站并发多少，某个时间段的访问量多少，要是没有个分析日志的工具还真心不行，一般云服务器自带统计工具，但是物理服务器可是要自己弄的。不管你用的是何种web，都可以利用一些工具统计访问信息，那么今天博主用shellAWStats、ELK分析Nginx访问日志。如有不足或者更好意见，欢迎指出。首先说说访问相关的专业词汇：IP(独立IP):即InternetProtocol,指独立IP数。00:00-24:00内相同IP地址之被计算一次。 PV(访问量):即PageView,即页面浏览量或点击量，用户每次刷新即被计算一次。 UV(独立访客);UniqueVisitor,访
#案例：某天你的更高级领导问网站并发多少，某个时间段的访问量多少，要是没有个分析日志的工具还真心不行，一般云服务器自带统计工具，但是物理服务器可是要自己弄的。不管你用的是何种web，都可以利用一些工具统计访问信息，那么今天博主用shellAWStats、ELK分析Nginx访问日志。如有不足或者更好意见，欢迎指出。首先说说访问相关的专业词汇：IP(独立IP):即InternetProtocol,指独立IP数。00:00-24:00内相同IP地址之被计算一次。 PV(访问量):即PageView,即页面浏览量或点击量，用户每次刷新即被计算一次。 UV(独立访客);UniqueVisitor,访
一、环境准备1.安装java环境：yum install java-1.8.0-openjdk* -y2.添加elk执行用户：groupadd -g 77 elkuseradd -u 77 -g elk -d /home/elk -s /bin/bash elk3.在 /etc/security/limits.conf 追加以下内容：elk soft memlock unlimitedelk hard memlock unlimited* soft nofile 65536* hard nofile 1310724.执行生效sysctl -p5.配置主机名hostnamectl set-hos
