专栏名称: 高效运维
高效运维公众号由萧田国及朋友们维护,经常发布各种广为传播的优秀原创技术文章,关注运维转型,陪伴您的运维职业生涯,一起愉快滴发展。
今天看啥  ›  专栏  ›  高效运维

如何对你的 ELK 生产安全部署?本文交给你~

高效运维  · 公众号  · 运维  · 2020-10-27 07:41
01—架构说明在需要采集日志的服务器上部署Filebeat服务,它将采集到的日志数据推送到Kafka集群;Logstash服务通过input插件读取Kafka集群对应主题的数据,期间可以使用filter插件对数据做自定义过滤解析处理,然后通过output插件将数据推送到Elasticsearch集群中;最后用户通过Kibana服务提供的web界面,对索引数据做汇总,分析,搜索和展示等功能。本文旨在部署安全可靠的生产架构,对ELK做XPack安全加固,对Kafka做SASL安全加固!02—准备工作主机名设备名角色系统版本es83192.168.100.83filebeat,es,logstash,kafka,kibanaCentOS 7.6es86192.168.100.86es,logstash,kafkaCentOS 7.6es87192.168.100.87es,logstash,kafkaCentOS 7.6本文的ELK全家桶版本为7.2.0,Kafka版本为2.12-2.3.0。03—环境配置主要的操作有:关闭sel ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照