喜爱就关心我啊，定阅大量最新动态

试验强烈推荐-文中涉及到实际操作知识要点训练

狙剑软件应用试验

根据本试验的学习培训，你可以掌握服务器防护软件监管基本原理，学好怎样运用服务器防护软件狙剑监管异常过程，学好怎样运用狙剑手机软件对该设备开展注册表文件和文档的管理 *** 。

0x0、简述!

即之前的，是企业专业为集中日志管理 *** 设计方案的完全免费开源项目组成。它容许检索、剖析和数据可视化来源于不一样来源于的日志。

如在上安装配置，必须以下前提条件：

Ubuntu 20.04

更好是应用Root 管理权限开展配置

0x1 內容文件目录

ELK Stack 构成部分

安装 和全部依靠项

安装和配置

安装和配置

安装和配置

安装和配置

安装和配置

配置 日志到

在创建日志汽车仪表板

监管 事情

0x2 ELK Stack 构成

1、：是一个根据的开源系统百度搜索引擎，应用，能够储存、查找数据信息。

2、：是一个开源系统的数据采集模块，能够收集不一样数据库的数据信息发给

3、：用以剖析和数据可视化日志的 数据可视化服务平台

4、：轻量的日志搜集和发送器，能够把数据采集后分享到或

0x3 安装 Java 和全部依靠项

是撰写的程序流程，因此 必须安装，能够应用以下指令安装和别的一些需要的程序包。

随后导进的公匙，加上软件源

加上软件源

0x4 安装和配置

更新软件源

随后安装(中国安装较慢，请耐心等待)

安装完后，逐渐配置

默认设置监视端口号。为了更好地安全性，必须设定一下限定外网访问。使外界互联网没法根据浏览数据信息和群集。的配置文档是。改动它就可以了。

开启配置文档

寻找监视插口和端口号开展改动

删除前边的注释符号改为以下的模样：

储存，随后启动服务项目

查询服务项目情况和认证是不是早已启动

见到这一，就表明启动成功了。

你也能够在电脑浏览器里边浏览查询

0x5 安装和配置Logstash

更先保证系统软件里边有，随后安装

创建一个资格证书用以确保 和传送数据给时的安全系数。

在的配置文件名称下创建一个的文件目录，随后转化成资格证书

为了更好地便捷事后配置，我们可以改动一下文档。把服务器的配置一个IP地址

随后大家必须配置三个文档，分别是用以从读取数据的，用以过滤装置日志的过滤装置配置文档，及其用以輸出数据信息到的。

在配置文件目录创建文档

加上以下內容：

随后创建过滤装置配置文档并选用过滤装置，这一的功效便是让依据得出的标准获取数据信息。

键入以下內容：

随后创建一个配置文档用以将传输数据给。

內容以下：

配置文档弄好以后，启动服务项目看是不是一切正常。

沒有出错，表明服务项目一切正常启动了。

0x6 安装和配置Kibana

安装也是根据就可以进行

安装进行以后，大家设定一下的配置文档

主要是改动监视端口号和详细地址，及其的详细地址

储存，随后启动服务项目

随后你能立即在电脑浏览器中浏览它

0x7 安装和配置Nginx

安装这一主要是给做反向 *** 的。

更先安装和

安装进行以后，创建云虚拟主机配置文档

內容以下：

给配置文档创建一个联接

随后给浏览配置一个基本身份验证

随后检测配置文档并启动服务项目

0x8 安装和配置Filebeat

免费下载随后安装

下载链接：

能够依照自身的要求开展免费下载

大家这儿是安装在上，因此 挑选版本号免费下载。自然还可以立即用安装，前提条件就是你在以前加上了的软件源。能看官方网手册开展加上软件源：

随后编写的配置，配置文档的途径：

更先把一部分改成

随后改动一部分

改动成以下配置：（依据你的具体情况开展设定）

改动配置一部分：

改动完后储存。

随后复位

拷贝以前转化成的资格证书到文件目录中

随后启动服务项目

0x9 配置 Linux 日志到 Elasticsearch

配置到，随后这种日志会全自动传送到

在配置日志到以前，大家更先必须配置到中间的日志分享。

在文件目录下创建一个配置文档来设定到中间的日志分享。

配置文档的內容以下：

配置文档关键由三一部分构成，一部分：界定日志从哪里来，一部分：日志过滤装置，一部分：日志传送到哪些详细地址。

随后大家重新启动一下服务项目

随后配置从到日志分享，能够应用模版变换日志随后开展分享。

为了更好地让 分享日志，必须在文件目录中创建一个的配置文档。

加上以下內容：

意思是全部日志发送至并应用文件格式的模版开展变换

大家必须创建一个文件格式的模版文档

內容以下：

随后启动服务项目

查验监视端口号是不是一切正常：

假如监视没取得成功，而且在日志中见到下列出错信息内容：

是由于配置文档里边存有拼写错误，手机软件对配置文档的英语的语法规定较为严苛，请认真仔细。

0x10 在Kibana中创建日志汽车仪表板

在电脑浏览器中打开界面

更先必须创建一个数据库索引方式

随后寻找---中的

image.png

随后点一下

键入，随后点一下

随后時间过滤装置大家挑选

随后点一下

加上取得成功后是那样的：

点一下返回的中，在这儿能够查看检索你的数据信息

0x11 监管 SSH 事情

在过虑标准中，大家设定过虑标准为

那样就可以见到程序流程有关事情了。

0x12 大量参考文献

配置 SSL、TLS 及其 HTTPS 来保证 Elasticsearch、Kibana、Beats 和 Logstash 的安全性 | Elastic Blog

怎么使用 Elastic Stack 检测 Nginx Web *** 服务器 | Elastic Blog