elk服务器

1、如何用elk工具手机服务器异常信息

分布式采集分析可以减轻服务器压力，对于大型机房每天海量的日志信回息来说分布式部署可以更答高效的对日志进行采集分析，你网络一下 《logsys日志管理系统》，这是一款的日志管理工具，安装简单，下一步下一步就行了。可以装一个虚拟机试试。注意装的时候可选择集中部署和分布式部署!

2、华为云弹性服务器上搭建elk无法访问网页？

可能是系统问题，也可能是网络问题。重新开关机试下

3、如何支持携带身份信息的请求到Elasticsearch服务器

官方出品，可以保护Kibana,ES,以及Logstash的验证。控制颗粒可以达到Node,Index,设置Field。使用Elastic Cloud包含在订阅内内的价格容是$45一个月。 NGINX反向代理
使用Nginx给Kibana,ES做HTTP的反向代理服务，并且完全依赖于Nginx的Basic验证机制以及LUA脚本来实现角色控制访问，控制颗粒度没有x-pack那么细致，在实际运维中，所有配置由系统管理员控制，无法下放到ELK管理员手中。 SEARCHGUARD
第三方ES插件以替代X-pack完整功能，并且在免费版本中即提供Basic 身份验证，基于角色的Index,alias的访问控制，并且可以和Kibana以及Logstash集成，但是只会在收费版本中提供LDAP验证的支持

4、elk怎么监控其他服务器的日志

中平六年，汉灵帝死，少帝继位，为外戚大将军何进所制。十常侍诱杀何进，专袁绍等领兵诛杀宦官，西凉属刺史董卓趁机进兵京师、驱逐袁绍、灭丁原收吕布、废少帝立献帝，专权朝野，并毒死刘辩。司徒王允借寿诞之引，召集满朝公卿商议，曹操自告奋勇前往行刺，为董卓发觉，危急中献上自王允处借来的七星宝刀而脱身。[1] 曹操逃至中牟县为当时县令陈宫所获。陈宫义释曹操，并弃官随之离去。途经曹操之亲戚吕伯奢家时，因误会而杀害吕伯奢一家，并说出“宁教我负天下人，休教天下人负我”之语。陈宫愤怒，独自离开。曹操只身前往陈留，散尽家资招蓦兵马，亲友皆来相投，亦有了一支人马。曹操更写信给袁绍，并会齐中原豪杰。[1]

5、elk 日志分析平台可以干什么使

网站日志又称复蜘蛛日志，它是成千制上万个“蜘蛛”小爬虫程序每天爬行数千万个网站，这个小爬虫程序就是“蜘蛛”，它在网站爬行后留下的轨迹或痕迹就是“日志”。

一、国内常见的蜘蛛名称：网络spider；360Spider；sogou spider。

二、在分析日志时需要熟知蜘蛛HTTP状态码：

2XX：抓取成功，200抓取全部成功。

3XX：重定向，301永久重定向。

4XX：客户机出现错误，404找不到指定文档。

5XX：服务器出现错误。

三、完整的一串蜘蛛日志都包括那些：蜘蛛访问IP；访问时间；获取方法；访问的页面；返回状态码；页面抓取字节；蜘蛛名称及蜘蛛地址。

对于一个刚上线的网站，我们能分析出来搜索引擎蜘蛛抓取的情况；如果网站长时间收录有问题，那么我们也可以对比网站日志中的搜索引擎蜘蛛行为，来了解网站是哪方面出了问题；如果网站被封，或者被K，我们都可以通过观察网站日志的情况来了解原因出在什么地方。我们要看的网站日志的分析和诊断就像给网站看病一样，我们通过网站日志的分析，可以简单明了的就知道网站的健康状况，可以利于我们更好的做网站优化，所以对于真正的SEO高手而言，分析蜘蛛日志是最直观，最有效的额。

6、ELK在日志分析行业的优缺点是什么？

日志分析领域有关ELK产品的探讨、争议也是非常多的。
zd|先说ELK在日专志分析的优：
1. 强大的搜索功能属，elasticsearch可以以分布式搜索的方式快速检索，而且支持DSL的语法来进行搜索，简单的说，就是通过类似配置的语言，快速筛选数据。
2. 完美的展示功能，可以展示非常详细的图表信息，而且可以定制展示内容，将数据可视化发挥的淋漓尽致。
3. 分布式功能，能够解决大型集群运维工作很多问题，包括监控、预警、日志收集解析等。
再说说缺点：
尽管研究一段时间，可以实现部署、测试。但对于中大型企业来说，功能点：告警、权限管理、关联分析等还是差之千里。团队支出需要多少成本，技术人才、时间的投入。
ELK产品需要部署多个产品。ELK指的是多个产品。

推荐一下日志分析领域日志易——可视化的海量日志（实时）搜索分析引擎。目前已经服务上百家大型企业，产品的优点呢是：实时、海量、智能运维、关联分析、权限管理、告警等；可以集群化部署！
缺点也有：收费 ，提供SaaS版的免费体验500MB/天

7、elk 如何创建新的索引

创建kibana索引

若只需要收集显示的访问日志，则可以建立一个名为nginx+时间的索引 
若是需要收集一个服务器下的多个服务日志，则可以在一个conf下添加多个input并根据type来区分和实现

环境 
192.168.2.112 ES/kibana 
192.168.2.118 logstash/nginx 
192.168.2.117 logstash/mysql/nginx

建立nginx索引

1）在118服的logstash/etc目录下建立的nginxlog.conf，添加

input {
 file {
 path => "/usr/local/nginx/logs/access.log"
 type => "nginx"
 }
}
output {
 elasticsearch {
 hosts => "192.168.2.112:9200"
 index => "nginx-%{+YYYY.MM.dd}"
 }
}12345678910111213

其中，index即代表对应的索引名称

2）然后启动logstash

[root@localhost etc]# pwd/usr/local/logstash/etc
[root@localhost etc]# ../bin/logstash  -f nginxlog.conf1234

3）登陆kibana设置索引

4）然后手动访问nginx页面后，可以在kibana的discover界面看到

收集nginx日志和mysql日志

1）把118服的logstash目录复制到117服对应目录下

scp -r logstash/*  [email protected]:/usr/local/logstash1

2）在117服logstash/etc目录下建立all.conf

input {
 file {
 path => "/usr/local/nginx/logs/access.log"
 type => "nginx"
 }
}

input {
 file {
 path => "/var/log/mysqld.log"
 type => "mysql"
 }
}

output {  if [type] == "nginx"{
 elasticsearch {
 hosts => "192.168.2.112:9200"
 index => "nginx-%{+YYYY.MM.dd}"
 }
}if [type] == "mysql"{
 elasticsearch {
 hosts => "192.168.2.112:9200"
 index => "mysql-%{+YYYY.MM.dd}"
 }
}
}

3）在kibana页面建立mysql索引

4）启动logstash

[root@host107 etc]# pwd/usr/local/logstash/etc
[root@host107 etc]# ../bin/logstash -f all.conf1234

5）然后启动及关闭mysql服务，就可以看到日志数据

6）同样的，访问nginx页面后，也会收到nginx日志数据

备注： 
1）其中上面的host列显示0.0.0.0，是因为没有设置主机名，在/etc/hosts下加上 
127.0.0.1 hostmysqlnginx 
然后hostname hostmysqlnginx 
重启下logstash，就可以看到host

8、elk不出索引,重启服务器就好了,这是为什么？

可利用ALTER TABLE或DROP INDEX语句来删除索引。类似于CREATE INDEX语句，DROP INDEX可以在ALTER TABLE内部作为一条语句处专理，语属法如下。
DROP INDEX index_name ON talbe_name
ALTER TABLE table_name DROP INDEX index_name
ALTER TABLE table_name DROP PRIMARY KEY
其中，前两条语句是等价的，删除掉table_name中的索引index_name。

9、使用ELK搭建社工库 0x01 ELK是什么东西

社工库数据量大了对服务器要求会很高搭建教程下载去，乌龙寺技术站