se

Cerca

Heus ací els resultats de la cerca.

ELK: elasticsearch (API y DSLQuery) @info:cursos:openwebinars:elk:elasticsearch
16 Resultats, Darrera modificació:
rce.new_field='valor nuevo campo' " }'</code> == Search APIs * URI: * en la propia consulta: <code>curl -XGET 'localhost:9200/twitter/tweet/_search?q=user:openwebinars&pretty'</code> * <code>curl -XGET 'localhost:9200/twitter/tweet/_search?q=new_field:valor nuevo campo&pretty'</code> ... o:<code>curl -XGET 'localhost:9200/twitter/tweet/_search?pretty' -H 'Content-Type: application/json' -
ELK: Beats (Metricbeats) @info:cursos:openwebinars:elk:beats
8 Resultats, Darrera modificació:
del OS: RAM, CPU, Disco * logstash, opcional si se requiere preprocesamiento, si no, directamente a ... amd64.deb sudo dpkg -i metricbeat-5.4.2-amd64.deb service metricbeat {start | status | stop} </code> ... metricbeat/metricbeat.yml**, modificar destino en seción **output.eleasticsearch** == modulos * CPU... sockets === modulos extra * monitorización de servicios en concreto * ... * apache * docker
ELK: Elasticserch (instalación y configuración) @info:cursos:openwebinars:elk:elasticsearch
8 Resultats, Darrera modificació:
e ;SysV> update-rc.d elasticsearch defaults 95 10 service elasticsearch status</code> <code ; systemd>... daemon-reload sudo systemctl enable elasticsearch.service sudo systemctl start elasticsearch.service</code> </code> * rutas: * HOME: **/usr/share/el... erior * /usr/lib/systemd/system/elasticsearch.service: ''LimitMEMLOCK=infinity'' * ''sudo sy
ELK: Beats (Winlogbeats & Heartbeats) @info:cursos:openwebinars:elk:beats
6 Resultats, Darrera modificació:
* todos los eventos * la información recogida se formatea antes de enviar a ELK == heartbeat * monitorización de servicios y disponibilidad de forma activa * lista... ta * permite cambios en caliente (sin reiniciar servicio) * ICMP, TCP, HTTP (TLS, proxies) === in... : ["myhost:7"] # default TCP Echo Protocol check.send: "Check" check.receive: "Check" - type: http
ELK: Beats (filebeats) @info:cursos:openwebinars:elk:beats
5 Resultats, Darrera modificació:
ilebeats.pdf |}} * archivos en formato log * servicio ligero * robusto: filebeat lee y reenvía logs. Recuerda una interrupción y por donde se quedó. * módulos: (apache, system, mysql, ...) ... ptura * no sobrecarga el sistema (back-pressure sensitive protocol):{{ :info:cursos:openwebinars:elk... -amd64.deb sudo dpkg -i filebeat-5.4.2-amd64.deb service filebeat { start | status | stop}</code> *
ELK: Logstash
4 Resultats, Darrera modificació:
* preprocesamiento (antes de elasticsearch) * servicio para procesar/transformar información recol... ilidad de recursos de los nodos y estadísticas de servicio * seguridad: información cifrada en la comunicación con los servicios * 3 etapas claramente diferenciadas: ent
ELK: Kibana (instalación y configuración) @info:cursos:openwebinars:elk:kibana
4 Resultats, Darrera modificació:
l daemon-reload sudo /bin/systemctl enable kibana.service sudo systemctl start/stop kibana.service </code> === rutas * **home**: /usr/share/kibana *... == configuración * en **kibana.yml**: * ''server.host'': dirección de escucha de kibana. Solo ... 'logging.dest'': por defecto, salen por pantalla. Se especifica un fichero == ejecución * ''/usr/sh
ELK: Elasticsearch (conceptos) @info:cursos:openwebinars:elk:elasticsearch
3 Resultats, Darrera modificació:
de información * formato JSON * en un índice se almacenan todos los documentos que queramos == s... 74.000.000 documentos por shard * los shards no se pueden modificar, las réplicas si == BDD distrib... torizar CPU, RAM, I/O * añadir más datanodes si se sobrecargan para balancear procesamientos y repar
ELK: Kibana (visualizaciones y dashboards) @info:cursos:openwebinars:elk:kibana
3 Resultats, Darrera modificació:
o * desplegables con sus respectivos campos * se puede filtrar por cada campo == busquedas * bá... atterns: plantillas que siguen los índices cuando se indexa la información * saved objects: visualiz... s y búsquedas * exportación/importación! -> aprovechar de otros -> git * advanced settings: *
ELK: Logstask(procesamiento) @info:cursos:openwebinars:elk:logstash
3 Resultats, Darrera modificació:
-f /etc/logstash/ conf.d/logstash.conf %%--%%path.settings=/etc/logstash'' * pasarle información: ''... e del proceso * podemos dejarlo en auto y que se autogestione * supervisar para ver si se produce cuello de botella en alguno de los puntos
ELK: Beats (Packetbeats) @info:cursos:openwebinars:elk:beats
2 Resultats, Darrera modificació:
tos a logstash o elasticsearch * monitorización servicios y aplicaciones en tiempo real. * no gene... tamaño del buffer * //ignore_outgoing// si no se desea que registre el tráfico saliente * flows
ELK: Logstask(instalación y configuración) @info:cursos:openwebinars:elk:logstash
2 Resultats, Darrera modificació:
talacion_y_configuracion.pdf |}} * arranque de servicio lento * procesado rápido * puerto por d... * ''-e'': permite especificar la configuración en el CLI * tiempo y IP se añaden automaticamente
ELK: x-pack
1 Resultats, Darrera modificació:
.pdf |}} * {{ :info:cursos:openwebinars:elk:5.2_security.pdf |}} * {{ :info:cursos:openwebinars:el