Überblick

Elastic Stack wandelt Protokolle und Metriken in durchsuchbare, visuelle und umsetzbare Daten um. Bei Cloudzy sind Elasticsearch, Kibana, Logstash und Filebeat auf Ubuntu Server 24.04 mit vernünftigen Standardeinstellungen vorinstalliert, sodass du sofort mit der Datenaufnahme beginnen können. Dedizierte EPYC-vCPUs, DDR5-RAM, reiner NVMe-Speicher und ein 10-Gbit/s-Uplink sorgen für eine schnelle Indizierung und schnelle Dashboards. Die flexible Stundenabrechnung unterstützt schnelle Staging-Cluster und Skalierungstests, während langfristige Pläne für Produktionseinführungen geeignet sind.

Beschreibung

Dieses Image liefert den vollständigen Elastic Stack für Suche, Analyse und Protokollverarbeitung. Dienste werden von systemd verwaltet und sind so vorverdrahtet, dass sie sofort miteinander kommunizieren können. dein erster Superuser wird beim ersten Start erstellt und die Anmeldeinformationen werden zum sicheren Abruf auf dem Server gespeichert.

• Zu den Diensten gehörten Elasticsearch, Kibana, Logstash und Filebeat

• Anmeldedaten: Benutzername elastisch, Passwort gespeichert unter /root/.cloudzy-creds

• Wichtige Häfen: Kibana 5601, Elasticsearch HTTP 9200, Interner Elasticsearch-Transport 127.0.0.1:9300

• Wichtige Verzeichnisse:
  • Konfiguration: /etc/{service}/

  • Daten: /var/lib/{service}/

  • Protokolle: /var/log/{service}/

  • Binärdateien: /usr/share/{service}/bin/

  • Plugins (Elasticsearch und Kibana): /usr/share/{elasticsearch|kibana}/plugins/

Webinterface aufrufen

Hier ist der Weg vom ersten Tag an zu deinem ersten Dashboard. Verwende die IP direkt für den ersten Zugriff und füge DNS später hinzu, wenn du dies bevorzugen.

1. Kibana
   Öffne deinen Browser, um http://<server-ip>:5601. Melde dich an mit elastisch und das Passwort ein /root/.cloudzy-creds. Füge von der Kibana-Startseite aus deine erste Datenansicht hinzu und erkunde Discover oder Dashboards.

2. Elasticsearch-API
   Teste den Knoten mit:

Locken http://<Server-IP>:9200

Der Clustertransport läuft weiter 127.0.0.1:9300 für die lokale Interprozesskommunikation.

1. Beats und Logstash
   Filebeat und Logstash laufen als Dienste. Richte Filebeat auf deine App-Protokolle und leiten du bei Bedarf strukturierte Eingaben über Logstash-Pipelines weiter.

Nützliche Servicebefehle:

systemctl status <Dienst> systemctl restart <Dienst> systemctl stoppen <Dienst> systemctl starten <Dienst> # Ersetzen <Dienst> mit: Elasticsearch, Kibana, Logstash, Filebeat

Erweiterte Funktionen

Dies ist die praktische Mischung, die für eine stabile Indizierung, schnelle Abfragen und sichere Upgrades sorgt. Es eignet sich für kleine Einzelknotenanalysen und lässt sich ohne Neuimaging vertikal für höhere Lasten skalieren.

• Dedizierte vCPUs und DDR5-RAM für konsistente Abfragegleichzeitigkeit und schnellere Shard-Zusammenführungen

• Reiner NVMe-Speicher für hohe IOPS bei Segmenten, Translogs und Snapshots

• 10 Gbps network port for bursty ingest and multi-user Kibana sessions

• Snapshots und schnelles Rollback über Panel-Snapshots für sicherere Upgrades und Plugin-Tests

• Stündliche Abrechnung für Wegwerf-Staging-Knoten; Behalte nur das, was du verwendest
  Ein einziger Neustart übernimmt jede Größenänderung; Keine Datenmigration, keine DNS-Änderungen.

Benutzerfreundlichkeit

Das Dashboard von Cloudzy verwaltet Stromversorgung, Größenänderung, Schnappschüsse und Regionsverschiebungen. du kannst die Bereitstellung in wenigen Minuten durchführen, eine Verbindung zu Kibana über Port 5601 herstellen und mit dem Versand von Protokollen beginnen. Verwende sofort die statische IP oder füge später eine Domain hinzu, sobald du mit der Einrichtung zufrieden sind.

Leistungsfokus

Eine bessere Telemetrie trägt dazu bei, dass reale Websites schneller geladen werden. Durch das Sammeln von Nginx- oder Anwendungsprotokollen über Filebeat und die Visualisierung von Verkehrsmustern in Kibana kannst du langsame Endpunkte erkennen und TTFB auf öffentlichen Seiten reduzieren. Schnelle NVMe-E/A und ein 10-Gbit/s-Uplink sorgen für eine reibungslose Aufnahme bei Datenverkehrsspitzen, sodass deine Analyseansicht reaktionsfähig bleibt, während Sie Core Web Vitals optimieren.

Volle Website-Kontrolle

du hast Root-Zugriff für Cluster-Tuning, Firewall-Regeln und Plugin-Verwaltung. Durch die KVM-Isolierung bleiben dein Kernel und deine Prozesse von benachbarten Arbeitslasten getrennt, und dedizierte IPs verringern die CAPTCHA-Reibung für Administrator-Benutzeroberflächen.

• Verwalte Dienste mit systemctl und überprüfe die Protokolle darunter /var/log/{service}/

• Speichere Konfigurationen in /etc/{service}/ und halt die Daten unter /var/lib/{service}/

• Installiere Plugins, indem du sie einfügen /usr/share/{elasticsearch|kibana}/plugins/ dann den Dienst neu starten

• Sichern du den Zugriff, indem du nur deine IP auf 5601 und 9200 zulassen oder indem du einen authentifizierenden Reverse-Proxy davor platzieren

Leistungsstarke Tools

du erhältst den Core-Stack sofort einsatzbereit sowie saubere Hooks für Härtung, Überwachung und Backups. Bei diesem Image ist alles auf eine vorhersehbare Speicher- und Festplattennutzung abgestimmt.

• Vorinstalliert: Elasticsearch, Kibana, Logstash, Filebeat auf Ubuntu Server 24.04

• Optionale Härtungs- und Überwachungs-Add-ons wie Fail2Ban und node_exporter

• Snapshot-Rezepte für Objektspeicher wie S3 oder GCS

• Cron-Vorlagen für die Wartung des Indexlebenszyklus und die Protokollbereinigung

• Beispiel-Logstash-Pipelines für allgemeine Eingaben

Globale Reichweite

Wähle das nächstgelegene Rechenzentrum für eine schnellere Aufnahme und schnellere Dashboards. Cloudzy betreibt mehrere Präsenzpunkte auf drei Kontinenten.

• Nordamerika: New York City, Dallas, Miami, Utah, Las Vegas

• Europa: London, Amsterdam, Frankfurt, Zürich

• Asien-Pazifik: Singapur

Alle Standorte bieten einen 10-Gbit/s-Uplink und ein SLA mit einer Verfügbarkeit von 99,95 Prozent. Die einzige Variable ist die Entfernung zu deinen Benutzern oder Datenquellen.

Bewerbungsdetails

Version: Nicht angegeben

Betriebssystem: Ubuntu Server 24.04

Mindest-RAM: 8 GB

IP-Typen: IPv6, IPv4

Stelle Elastic Stack jetzt bereit: Richte einen gebrauchsfertigen ELK- und Filebeat-Knoten ein und beginnst du in wenigen Minuten mit der Datenaufnahme.

Wichtig: Konfiguration und Domain-Verantwortlichkeiten

Du bekommst auf jeder OCA vollen SSH-/Root-Zugriff. Diese Macht bedeutet auch, dass deine Änderungen brechen die App. Bitte lies das, bevor du an den Configs schraubst.

• du verwaltest die Domain. Wir verkaufen und hosten keine Domains/DNS. Wenn die App eine Domain braucht, du musst deine Domain auf den Server verweisen (A/AAAA/CNAME und MX/TXT, falls relevant). Die SSL-Ausstellung und viele Dashboards hängen davon ab, dass dies korrekt ist.

• Das Ändern der Domäne/des Hostnamens nach der Installation ist nicht trivial. Viele OCAs schreiben die Domain in Configs (.env, Reverse Proxy, App-URLs). Wenn du sie änderst, aktualisiere auch:
  • Reverse-Proxy- (Nginx/Caddy) und TLS-Zertifikate

  • App-„external URL“/Base-URL und Callback-/Webhook-URLs

  • Alle fest codierten Links in der App oder in Add-ons

• Anmeldeinformationen sind wichtig. Den Standard-Admin umbenennen, Passwörter rotieren oder Service-Ports ändern, ohne die App-Config zu aktualisieren, kann Dich aussperren oder Dienste anhalten. Halte Zugangsdaten sicher und synchron zwischen App, Proxy und allen Integrationen.

• Nameserveränderungen können zu Ausfallzeiten führen. Beim Umziehen deiner Domain auf neue Nameserver oder Bearbeiten der NS-Einträge entstehen Propagation-Delays. Plane Änderungen, senke die TTL im Voraus und überprüfe A/AAAA-Records, bevor du umstellst.

• Firewall-/Portänderungen können den Zugriff unterbrechen. Wenn du SSH-, HTTP/HTTPS-, RDP- oder App-Ports änderst, passe Firewalls (UFW/CSF/Security Groups) und Reverse-Proxy-Regeln entsprechend an.

• E-Mail-Ports (SMTP) sind standardmäßig eingeschränkt. Ausgehende E-Mail-Ports (z. B. 25/465/587) Vielleicht geschlossen, um Missbrauch vorzubeugen. Wenn dein OCA E-Mails senden muss, SMTP-Zugriff anfordern. vom Support oder nutze einen Transactional-E-Mail-Anbieter (SendGrid/Mailgun/SES) per API oder freigegebenem SMTP.

• E-Mail- und Zulassungslisten. Wenn die App Mails verschickt oder Webhooks empfängt, können geänderte IPs/Hostnamen die Zustellbarkeit oder Allowlists beeinflussen. Aktualisiere SPF/DKIM/DMARC und alle IP-Allowlists.

• Vor jeder großen Veränderung: Mache einen Schnappschuss. Nutze die Panels Schnappschuss/Sicherung zuerst. Wenn ein Plugin, ein Update oder eine Config-Änderung schiefgeht, kannst du in Minuten zurückrollen.

• Supportumfang. Wir stellen den Server und das vorinstallierte OCA-Image bereit. Der laufende Konfiguration auf Anwendungsebene (Domains, DNS, App-Einstellungen, Plugins, Custom-Code) liegt in der Verantwortung des Nutzers.

Kurze Faustregel: Wenn du berühren Domain, Ports, Passwörter, Hostnamen oder Proxy-/SSL-Configs, rechne damit, auch die App-Einstellungen anpassen zu müssen, und erstelle vorher einen Snapshot.