1.系統簡介
2.部署注意事項
1）作業系統：sawmill支援全系列作業系統，無論unix/linux還是windows都有對應版本
2）硬碟容量估算：按照未壓縮情況計算，建議準備500gb以上空間。
3）防火牆設定：
sawmaill管理介面使用tcp port 8988,所以系統防火牆需要開放此埠；
syslog server預設使用udp port514，所以系統防火牆需要開放此埠；
3.安裝舉例
4.監測網路attack
防火牆***日誌分析範例:
ping×××時一種很原始的×××方式，它主要利用了icmp（控制訊息錯誤報文協議），×××原理實際上就是通過ping大量的資料報使得計算機的cpu使用率居高不下而崩潰，面對這種×××，sawmill會立刻將其記錄到日誌庫中。如圖7所示。
圖7 attack日誌分析
綜上所述，sawmill是一款功能強大的、記錄詳細的日誌分析軟體，它是基於原始日誌資料（raw data）內容建立索引，儲存索引的同時也儲存原始日誌內容。
搭建ELK日誌分析平台
上 elk介紹及搭建 elasticsearch 分布式集群 下 搭建kibana和logstash伺服器 elk 日誌相關 logstash輸出到elasticsearch多索引 elasticsearch索引自動清理 logstash處理json格式日誌檔案的三種方法 logstash的filt...
elk日誌監控平台搭建
版本 6.1.3 jdk 安裝 略 kibana 安裝 tar xvzf kibana 6.1.3 linux x86 64.tar.gz 啟動 bin kibana 驗證 http localhost 5601 後台啟動 bin kibana exit退出 elasticsearch 安裝 tar...
ELK日誌分析平台 1 搭建
2017 12 28 admin 一 簡介 1 核心組成 elk由elasticsearch logstash和kibana三部分元件組成 elasticsearch是個開源分布式搜尋引擎，它的特點有 分布式，零配置，自動發現，索引自動分片，索引副本機制，restful風格介面，多資料來源，自動搜尋...