首页 搜索
elk - 搜索结果
如果找不到你满意的的结果，请另做搜索
SP6 – ELK安装与初始化设置 | 直播翻车原因
因为直播时间长达2小时，所以视频分为Part1和Part2，在Part2的最后，已经完成ELK的安装配置，但解析日志的时候出现乱码，而且解析失败。
通过python调用elasticsearch与Cachet的API实时更新Cachet图表
经常有人问我家里服务器的功率是多少，我网站的访问量是多少，在经过一番斗争后我决定将这些数据通过status pages展示出来。经过将近一个月的测试与观察，一切运行正常。
记一次被DDOS与CC攻击的防御经过
在4月10日这天，我的博客遭遇了建站以来首次攻击，包含DDOS与CC攻击。虽然在调整防御策的时候经历过几次的短暂服务中断，但是整体来看还是挺成功的。
logstash分析腾讯CDN日志的配置文件详解
logstash是一款很重要的软件，担任着分析日志的重任，可配置的内容非常多，几乎与elasticsearch一样复杂，需要花点心思去学习。
详解安装配置Elastic Stack 6并分析nginx日志
elasticstack整体配置起来确实较为繁琐，尤其是logstash的部分，如果遇到多行日志则更加麻烦。如果需要处理上亿条的数据，建议建立elasticsearch集群，可加快检索速度。
按月分割nginx访问日志-filebeat配置文件简介
复查操作记录发现早在12月11日我就将ELK套件升级到了最新版本，而我这个服务器因为是对外的，所以nginx的日志非常庞大，所以导致filebeat读取的时候性能顺好非常大。
我家的硬件设备与网络架构
因为工作学习的关系，我家里的网络结构非常复杂，而且网线都没有标签。当有故障需要排查的时候也总是忘记网线的对端是哪里，所以今天我在这里把我的网络架构记录下来。
ntopng历史文件过大导致pfsense系统空间不足
前些天我的zabbix检测到我的软路由的可用磁盘空间低于20%而不断在发送报警邮件，我登入到pfsense的控制台中发现25G的空间快被占满了。
R720 H710 Raid控制器Patrol Read功能导致磁盘IO急剧升高
在过去的几天里，我有两台虚拟机不断被检测到IO超时。可是最近并没有对这两台虚拟机做出任何修改，服务器也没有增加虚拟机，肯定是哪里有异常导致的。
使用数字证书为zabbix proxy提供加密
既然使用了proxy，那就说明需要与zabbix server进行通讯。默认情况下的zabbix流量都是未加密的明文数据，为了安全起见，我选择使用数字证书进行加密。
pfsense配置NTP服务器与windows & centos应用
统一的时间对于服务集群、数据库甚至是个人电脑都非常重要。集群时间不一致会导致集群失败甚至是数据不能同步，家用电脑时间不正确也会导致各种各样的问题。
服务器时间错误导致kibana->No results found
最近家里的服务器出了状况，购置了新的DELL R720替换掉原来的HP DL380 G6。再重新配置ELK时却发现kibana一直无法显示数据。在无意中却找到原因并解决了问题。
为filebeat配置数字证书以使用SSL加密
如果服务器位于世界各地，但又需要通过filebeat传输日志到logstash分析，这时候为了保证数据的安全，在传输的时候使用加密是基本的要求。
使用 elastic stack 统计爬虫的爬行次数
我使用ELK套件分析nginx日志，用kibana生成酷炫的可视化图表。作为站长的我们可能比较关心自己站点被搜索引擎爬行的数量，那么ELK可以达成你的愿望。
修改elasticsearch field type
最近在kibana中添加可视化视图时需要增加一个流量统计的图标，可是遇到了很严重的问题。字段的格式不对，需要重新索引所有数据！
安装naxsi为nginx提供WAF服务
前些天配置了ELK5处理nginx日志。我发现日志中有好多攻击请求，因此我决定将nginx的waf变更为naxsi。
使用Elastic Stack处理nginx日志
它不但可以处理nginx日志，还可以处理WAF、IDS甚至防火墙的日志都没问题。只要日志有固定的格式，几乎没有它处理不了的。
在Elasticsearch5中使用Elasticsearch-head插件
我使用x-pack主要是因为我为Elasticsearch配置了集群模式，所以需要使用一款软件来监控集群。在深入了解过后，发现一款名为Elasticsearch-head的插件正合适我的需要。
nginx日志格式错误修复
前几天我在配置ELK（安装配置Elastic Stack 5）的时候发现我的nginx日志并没有按照我设定的格式生成。
安装配置Elastic Stack 5
在经过查找后，我发现一个叫Elastic Stack的技术栈。这是一款用于数据分析、搜索、图表生成的工具，不过我没有大数据可用，用在小数据倒是挺好的。
