elk伺服器

1、如何用elk工具手機伺服器異常信息

分布式採集分析可以減輕伺服器壓力，對於大型機房每天海量的日誌信回息來說分布式部署可以更答高效的對日誌進行採集分析，你網路一下 《logsys日誌管理系統》，這是一款的日誌管理工具，安裝簡單，下一步下一步就行了。可以裝一個虛擬機試試。注意裝的時候可選擇集中部署和分布式部署!

2、華為雲彈性伺服器上搭建elk無法訪問網頁？

可能是系統問題，也可能是網路問題。重新開關機試下

3、如何支持攜帶身份信息的請求到Elasticsearch伺服器

官方出品，可以保護Kibana,ES,以及Logstash的驗證。控制顆粒可以達到Node,Index,設置Field。使用Elastic Cloud包含在訂閱內內的價格容是$45一個月。 NGINX反向代理
使用Nginx給Kibana,ES做HTTP的反向代理服務，並且完全依賴於Nginx的Basic驗證機制以及LUA腳本來實現角色控制訪問，控制顆粒度沒有x-pack那麼細致，在實際運維中，所有配置由系統管理員控制，無法下放到ELK管理員手中。 SEARCHGUARD
第三方ES插件以替代X-pack完整功能，並且在免費版本中即提供Basic 身份驗證，基於角色的Index,alias的訪問控制，並且可以和Kibana以及Logstash集成，但是只會在收費版本中提供LDAP驗證的支持

4、elk怎麼監控其他伺服器的日誌

中平六年，漢靈帝死，少帝繼位，為外戚大將軍何進所制。十常侍誘殺何進，專袁紹等領兵誅殺宦官，西涼屬刺史董卓趁機進兵京師、驅逐袁紹、滅丁原收呂布、廢少帝立獻帝，專權朝野，並毒死劉辯。司徒王允借壽誕之引，召集滿朝公卿商議，曹操自告奮勇前往行刺，為董卓發覺，危急中獻上自王允處借來的七星寶刀而脫身。[1] 曹操逃至中牟縣為當時縣令陳宮所獲。陳宮義釋曹操，並棄官隨之離去。途經曹操之親戚呂伯奢家時，因誤會而殺害呂伯奢一家，並說出「寧教我負天下人，休教天下人負我」之語。陳宮憤怒，獨自離開。曹操隻身前往陳留，散盡家資招驀兵馬，親友皆來相投，亦有了一支人馬。曹操更寫信給袁紹，並會齊中原豪傑。[1]

5、elk 日誌分析平台可以干什麼使

網站日誌又稱復蜘蛛日誌，它是成千制上萬個「蜘蛛」小爬蟲程序每天爬行數千萬個網站，這個小爬蟲程序就是「蜘蛛」，它在網站爬行後留下的軌跡或痕跡就是「日誌」。

一、國內常見的蜘蛛名稱：網路spider；360Spider；sogou spider。

二、在分析日誌時需要熟知蜘蛛HTTP狀態碼：

2XX：抓取成功，200抓取全部成功。

3XX：重定向，301永久重定向。

4XX：客戶機出現錯誤，404找不到指定文檔。

5XX：伺服器出現錯誤。

三、完整的一串蜘蛛日誌都包括那些：蜘蛛訪問IP；訪問時間；獲取方法；訪問的頁面；返回狀態碼；頁面抓取位元組；蜘蛛名稱及蜘蛛地址。

對於一個剛上線的網站，我們能分析出來搜索引擎蜘蛛抓取的情況；如果網站長時間收錄有問題，那麼我們也可以對比網站日誌中的搜索引擎蜘蛛行為，來了解網站是哪方面出了問題；如果網站被封，或者被K，我們都可以通過觀察網站日誌的情況來了解原因出在什麼地方。我們要看的網站日誌的分析和診斷就像給網站看病一樣，我們通過網站日誌的分析，可以簡單明了的就知道網站的健康狀況，可以利於我們更好的做網站優化，所以對於真正的SEO高手而言，分析蜘蛛日誌是最直觀，最有效的額。

6、ELK在日誌分析行業的優缺點是什麼？

日誌分析領域有關ELK產品的探討、爭議也是非常多的。
zd|先說ELK在日專志分析的優：
1. 強大的搜索功能屬，elasticsearch可以以分布式搜索的方式快速檢索，而且支持DSL的語法來進行搜索，簡單的說，就是通過類似配置的語言，快速篩選數據。
2. 完美的展示功能，可以展示非常詳細的圖表信息，而且可以定製展示內容，將數據可視化發揮的淋漓盡致。
3. 分布式功能，能夠解決大型集群運維工作很多問題，包括監控、預警、日誌收集解析等。
再說說缺點：
盡管研究一段時間，可以實現部署、測試。但對於中大型企業來說，功能點：告警、許可權管理、關聯分析等還是差之千里。團隊支出需要多少成本，技術人才、時間的投入。
ELK產品需要部署多個產品。ELK指的是多個產品。

推薦一下日誌分析領域日誌易——可視化的海量日誌（實時）搜索分析引擎。目前已經服務上百家大型企業，產品的優點呢是：實時、海量、智能運維、關聯分析、許可權管理、告警等；可以集群化部署！
缺點也有：收費 ，提供SaaS版的免費體驗500MB/天

7、elk 如何創建新的索引

創建kibana索引

若只需要收集顯示的訪問日誌，則可以建立一個名為nginx+時間的索引 
若是需要收集一個伺服器下的多個服務日誌，則可以在一個conf下添加多個input並根據type來區分和實現

環境 
192.168.2.112 ES/kibana 
192.168.2.118 logstash/nginx 
192.168.2.117 logstash/mysql/nginx

建立nginx索引

1）在118服的logstash/etc目錄下建立的nginxlog.conf，添加

input {
 file {
 path => "/usr/local/nginx/logs/access.log"
 type => "nginx"
 }
}
output {
 elasticsearch {
 hosts => "192.168.2.112:9200"
 index => "nginx-%{+YYYY.MM.dd}"
 }
}12345678910111213

其中，index即代表對應的索引名稱

2）然後啟動logstash

[root@localhost etc]# pwd/usr/local/logstash/etc
[root@localhost etc]# ../bin/logstash  -f nginxlog.conf1234

3）登陸kibana設置索引

4）然後手動訪問nginx頁面後，可以在kibana的discover界面看到

收集nginx日誌和mysql日誌

1）把118服的logstash目錄復制到117服對應目錄下

scp -r logstash/*  [email protected]:/usr/local/logstash1

2）在117服logstash/etc目錄下建立all.conf

input {
 file {
 path => "/usr/local/nginx/logs/access.log"
 type => "nginx"
 }
}

input {
 file {
 path => "/var/log/mysqld.log"
 type => "mysql"
 }
}

output {  if [type] == "nginx"{
 elasticsearch {
 hosts => "192.168.2.112:9200"
 index => "nginx-%{+YYYY.MM.dd}"
 }
}if [type] == "mysql"{
 elasticsearch {
 hosts => "192.168.2.112:9200"
 index => "mysql-%{+YYYY.MM.dd}"
 }
}
}

3）在kibana頁面建立mysql索引

4）啟動logstash

[root@host107 etc]# pwd/usr/local/logstash/etc
[root@host107 etc]# ../bin/logstash -f all.conf1234

5）然後啟動及關閉mysql服務，就可以看到日誌數據

6）同樣的，訪問nginx頁面後，也會收到nginx日誌數據

備註： 
1）其中上面的host列顯示0.0.0.0，是因為沒有設置主機名，在/etc/hosts下加上 
127.0.0.1 hostmysqlnginx 
然後hostname hostmysqlnginx 
重啟下logstash，就可以看到host

8、elk不出索引,重啟伺服器就好了,這是為什麼？

可利用ALTER TABLE或DROP INDEX語句來刪除索引。類似於CREATE INDEX語句，DROP INDEX可以在ALTER TABLE內部作為一條語句處專理，語屬法如下。
DROP INDEX index_name ON talbe_name
ALTER TABLE table_name DROP INDEX index_name
ALTER TABLE table_name DROP PRIMARY KEY
其中，前兩條語句是等價的，刪除掉table_name中的索引index_name。

9、使用ELK搭建社工庫 0x01 ELK是什麼東西

社工庫數據量大了對伺服器要求會很高搭建教程下載去，烏龍寺技術站