11 2020 档案

filebeat客户端传输cisco日志到elasticsearch
摘要：一、安装相应版本的filebeat wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.5.2-x86_64.rpm rpm -ivh filebeat-7.5.2-x86_64.rpm 二、cisco端的配置让 阅读全文
posted @ 2020-11-27 10:54 带着泥土 阅读(645) 评论(0) 推荐(0) 编辑
ELK套件部署
摘要：前言 经过两周的不断碰壁，版本的选择 最终选择ELK的7.6.1套餐 因为我所需要的的警报插件sentinl也才跟新到7.6.1 运行环境：centos7 需要开放的端口：5601，9200，514（udp，tcp） 需要的安装包 https://artifacts.elastic.co/downl 阅读全文
posted @ 2020-11-27 10:52 带着泥土 阅读(389) 评论(0) 推荐(0) 编辑