Trình bày các công nghệ CLOUD một cách dễ hiểu.
![[Kibana-ELK] Installing and Seting a Kibana For ELK](https://nimtechnology.com/wp-content/uploads/2022/01/Screen-Shot-2022-01-17-at-00.11.33.png)
Kibana là gì? Bạn có thể hiểu đơn giản Kibana là 1 trang web tương tác với elastic. Từ những data có trên elastic bạn có thể dùng kibana vẽ lên chart (đẹp mắt) để giám sác hay phân tích 1 sever nào đó: VM, container, application, Kubernetes,… Về cách cài đặt thì có cách.+…
Read More “[Kibana-ELK] Installing and Seting a Kibana For ELK” »
![[Elastic] Install Elasticsearch through package manager.](https://nimtechnology.com/wp-content/uploads/2022/01/2cce2520-1986-482a-b510-ea9871f9c609.webp)
Mình cái trên ubuntu 20.04https://www.elastic.co/guide/en/elasticsearch/reference/current/deb.html 1) Install Elasticsearch 2) Recheck 2.1) Checking port opened thấy port 9200 lên là ok 2.2) check status Kiểm tra sem cài đã ngon nghẻ chưa? Những điểm cần lưu ý: status:– green: là ok– yellow là warning– red là Not OK -> elastic của bạn died rồi. number_of_nodes: trong…
Read More “[Elastic] Install Elasticsearch through package manager.” »
![[Kibana] Sankey chart draw from point A to point B – So beautiful](https://nimtechnology.com/wp-content/uploads/2022/02/Screen-Shot-2022-02-07-at-18.40.04.png)
Link thao khảo: https://dzone.com/articles/creating-custom-kibana-visualizations https://qiita.com/j-yama/items/81f0ea6cf967b3bc7203 Mình đã từng thấy chart này trong khoá học dậy elk stack của itforvn và mình cũng mới bật log trên server fortigate của mình Mình nảy ra 1 ý tưởng là sẽ tạo chart thể hiện source ip là các server của mình đi đâu? Điều đầu tiên bạn…
Read More “[Kibana] Sankey chart draw from point A to point B – So beautiful” »
![[Fortigate] Cấu hình firewall fortigate gửi syslog sang Logstash](https://nimtechnology.com/wp-content/uploads/2021/08/cf601f57e97832ce1f726ba4eb6e93c9_featured-img-forticloud-logging-54.png)
Bạn vào fortigate của bạn và tìm đến chỗ tương tự như ảnh của mình. 192.168.101.30 là ip của server logstash thường thì fortigate sẽ gửi syslog ra ngoài tới destination port là 514 Nếu các bạn muốn gõ câu lệnh để cấu hình thì tham khảo video sau: Giờ qua cấu hình logstash để…
Read More “[Fortigate] Cấu hình firewall fortigate gửi syslog sang Logstash” »
![[Logstash] Multi config, input, filter, output inside a Logstash server and Not conflict](https://nimtechnology.com/wp-content/uploads/2021/08/0_Rf9TkYtvIJWHkbqs.png)
Hướng dẫn chạy logstash trên docker Ở đây mình chỉ chạy logstash thôi nên sửa lại file docker-compose chút Ở đây mình custom port và “./logstash/config/pipelines.yml” để chạy multi file config pipeline trong đó có multi input, filter, output Trong một lớp học elk của itforvn mình được chia sẽ làm sao để phân tách…
![[error] Solve elasticsearch error Limit of total fields [1000] in index [xxx]](https://nimtechnology.com/wp-content/uploads/2021/06/cach-dung-error-mistake-fault-defect-2.jpeg)
Links: https://www.twblogs.net/a/5db3634abd9eee310da04462 Ta thấy lỗi tương tư như dưới [WARN ][logstash.outputs.elasticsearch] Could not index event to Elasticsearch. {:status=>400, :action=>[“index”, {:_id=>nil, :_index=>”logstash-2019.10.14″, :_type=>”doc”, :_routing=>nil}, #<LogStash::Event:0x390305bb>], :response=>{“index”=>{“_index”=>”logstash-2019.10.14”, “_type”=>”doc”, “_id”=>”S-f0yG0BAZNQsWN8qxcz”, “status”=>400, “error”=>{“type”=>”illegal_argument_exception”, “reason”=>”Limit of total fields [1000] in index [logstash-2019.10.14] has been exceeded”}}}} Sử lý lỗi tạm thời: Giải quyết vấn đề vĩnh viễn, logstash-2019.10.14: đây là index…
Read More “[error] Solve elasticsearch error Limit of total fields [1000] in index [xxx]” »
![[error] Lỗi failed to parse field [host] of type [text] in document with id trên elk](https://nimtechnology.com/wp-content/uploads/2021/06/Screen-Shot-2021-06-13-at-16.44.49.png)
Fix Lỗi: failed to parse field [host] of type in document with id Khi logstash thấy lỗi: failed to parse field [host] of type in document with id filebeat(kube) -> logstack -> elasticseacrch https://my.oschina.net/hxily/blog/1932662 thêm vào file pipeline đang nhận log. trên logstash.