阿里云國際站經(jīng)銷商,主營阿里云,騰訊云,華為云,亞馬遜aws,谷歌云gcp,微軟云az,免費開戶,代充值優(yōu)惠大,聯(lián)系客服飛機@jkkddd
Elastic Agent采集NetFlow日志數(shù)據(jù)
創(chuàng)建代理策略并添加集成步驟一:創(chuàng)建代理策略
登錄Kibana控制臺。具體操作,請參見登錄Kibana控制臺。
單擊Management > Fleet。
在Fleet頁面,單擊代理策略頁簽。
單擊創(chuàng)建代理策略,在創(chuàng)建代理策略控制面板中配置代理策略。
輸入代理策略名稱netflow-log。
取消選中收集系統(tǒng)日志和指標。
單擊高級選項,在代理監(jiān)測區(qū)域,取消選擇中收集代理日志和收集代理指標
配置完成后,在頁面右下角單擊創(chuàng)建代理策略。
步驟二:創(chuàng)建Fleet Server集成
在Fleet頁面的代理策略頁簽,單擊創(chuàng)建的代理策略netflow-log。
在集成頁簽中,單擊添加集成。
在瀏覽集成頁簽,在搜索框中搜索Fleet Server,并單擊Fleet Server。
安裝Fleet Server集成。
在Fleet Server頁面,單擊設置頁簽。
單擊安裝Fleet Server資產(chǎn),在彈出的對話框中單擊安裝Fleet Server。
在頁面右上角,單擊添加Fleet Server。
在添加Fleet Server集成頁面,輸入集成名稱,選擇代理策略為netflow-log。
在頁面右下角,單擊保存并繼續(xù),在彈出的對話框中單擊稍后添加Elastic代理。
步驟三:創(chuàng)建NetFlow集成
在代理策略netflow-log的集成頁簽中,單擊添加集成。
在瀏覽集成頁簽,在搜索框中搜索NetFlow Records,并單擊NetFlow Records。
安裝NetFlow Records集成。
在NetFlow Records頁面,單擊設置頁簽。
單擊安裝NetFlow Records資產(chǎn),在彈出的對話框中單擊安裝NetFlow Records。
在頁面的右上角,單擊添加NetFlow Records。
在添加NetFlow Records集成頁面,配置集成。
在集成配置區(qū)域,輸入集成名稱netflow-1。
單擊Collect NetFlow logs后面的更改默認值,輸入UDP監(jiān)聽地址為0.0.0.0,UDP端口保持默認的2055。
在要將此集成添加到什么位置區(qū)域,在Existing hosts頁簽下,選擇代理策略為netflow-log。
配置完成后,在頁面右下角單擊保存并繼續(xù),在彈出的對話框中單擊稍后添加Elastic代理。
心靈雞湯:
標題:阿里云賬號24h自助充值,阿里云國際賬號免費注冊
地址:http://www.nickbaillie.com/kfxw/64147.html