阿里云國(guó)際站經(jīng)銷(xiāo)商,主營(yíng)阿里云,騰訊云,華為云,亞馬遜aws,谷歌云gcp,微軟云az,免費(fèi)開(kāi)戶(hù),代充值優(yōu)惠大,聯(lián)系客服飛機(jī)@jkkddd
Elastic Agent采集NetFlow日志數(shù)據(jù)
創(chuàng)建代理策略并添加集成步驟一:創(chuàng)建代理策略
登錄Kibana控制臺(tái)。具體操作,請(qǐng)參見(jiàn)登錄Kibana控制臺(tái)。
單擊Management > Fleet。
在Fleet頁(yè)面,單擊代理策略頁(yè)簽。
單擊創(chuàng)建代理策略,在創(chuàng)建代理策略控制面板中配置代理策略。
輸入代理策略名稱(chēng)netflow-log。
取消選中收集系統(tǒng)日志和指標(biāo)。
單擊高級(jí)選項(xiàng),在代理監(jiān)測(cè)區(qū)域,取消選擇中收集代理日志和收集代理指標(biāo)
配置完成后,在頁(yè)面右下角單擊創(chuàng)建代理策略。
步驟二:創(chuàng)建Fleet Server集成
在Fleet頁(yè)面的代理策略頁(yè)簽,單擊創(chuàng)建的代理策略netflow-log。
在集成頁(yè)簽中,單擊添加集成。
在瀏覽集成頁(yè)簽,在搜索框中搜索Fleet Server,并單擊Fleet Server。
安裝Fleet Server集成。
在Fleet Server頁(yè)面,單擊設(shè)置頁(yè)簽。
單擊安裝Fleet Server資產(chǎn),在彈出的對(duì)話(huà)框中單擊安裝Fleet Server。
在頁(yè)面右上角,單擊添加Fleet Server。
在添加Fleet Server集成頁(yè)面,輸入集成名稱(chēng),選擇代理策略為netflow-log。
在頁(yè)面右下角,單擊保存并繼續(xù),在彈出的對(duì)話(huà)框中單擊稍后添加Elastic代理。
步驟三:創(chuàng)建NetFlow集成
在代理策略netflow-log的集成頁(yè)簽中,單擊添加集成。
在瀏覽集成頁(yè)簽,在搜索框中搜索NetFlow Records,并單擊NetFlow Records。
安裝NetFlow Records集成。
在NetFlow Records頁(yè)面,單擊設(shè)置頁(yè)簽。
單擊安裝NetFlow Records資產(chǎn),在彈出的對(duì)話(huà)框中單擊安裝NetFlow Records。
在頁(yè)面的右上角,單擊添加NetFlow Records。
在添加NetFlow Records集成頁(yè)面,配置集成。
在集成配置區(qū)域,輸入集成名稱(chēng)netflow-1。
單擊Collect NetFlow logs后面的更改默認(rèn)值,輸入U(xiǎn)DP監(jiān)聽(tīng)地址為0.0.0.0,UDP端口保持默認(rèn)的2055。
在要將此集成添加到什么位置區(qū)域,在Existing hosts頁(yè)簽下,選擇代理策略為netflow-log。
配置完成后,在頁(yè)面右下角單擊保存并繼續(xù),在彈出的對(duì)話(huà)框中單擊稍后添加Elastic代理。
心靈雞湯:
標(biāo)題:阿里云賬號(hào)24h自助充值,阿里云國(guó)際賬號(hào)免費(fèi)注冊(cè)
地址:http://hongyingyw.com/kfxw/64147.html