Áttekintés

Elastic Stack turns logs and metrics into searchable, visual, and actionable data. On Cloudzy, Elasticsearch, Kibana, Logstash, and Filebeat arrive preinstalled on Ubuntu Server 24.04 with sane defaults, so you can start ingesting data right away. Dedicated EPYC vCPUs, DDR5 RAM, pure NVMe storage, and a 40 Gbps uplink keep indexing fast and dashboards snappy. Flexible hourly billing supports quick staging clusters and scale testing, while long-term plans fit production rollouts.

Leírás

Ez a image a teljes Elastic Stack stacket tartalmazza kereséshez, elemzéshez és naplófeldolgozáshoz. A szolgáltatásokat a systemd kezeli, és előre be vannak kötve egymáshoz. Az első indításkor létrejön a kezdeti superuser fiók, a hitelesítő adatok pedig a szerveren kerülnek mentésre, ahonnan biztonságosan visszakereshetők.

• Beépített szolgáltatások: Elasticsearch, Kibana, Logstash, Filebeat

• Hitelesítési adatok: felhasználónév elastic, jelszó tárolva itt: /root/.cloudzy-creds

• Főbb portok: Kibana 5601, Elasticsearch HTTP 9200, Elasticsearch belső átvitel 127.0.0.1:9300

• Fontos könyvtárak:
  • Konfiguráció: /etc/{service}/

  • Adatok: /var/lib/{service}/

  • Naplók: /var/log/{service}/

  • Binárisok: /usr/share/{service}/bin/

  • Bővítmények (Elasticsearch és Kibana): /usr/share/{elasticsearch|kibana}/plugins/

Webes felület elérése

Az alábbi lépések az első bekapcsolástól az első irányítópultig vezetnek. A kezdeti hozzáféréshez használd közvetlenül az IP-címet, majd ha szeretnéd, később hozzáadhatsz DNS-t is.

1. Kibana
   Nyisd meg a böngésződben a következő címet: http://<server-ip>:5601Bejelentkezés a következővel: elastic és a jelszót a következő helyen találod: /root/.cloudzy-creds. Az Kibana főoldalán add hozzá az első adatnézeted, majd fedezd fel a Discover és a Dashboards funkciót.

2. Elasticsearch API
   Teszteld a csomópontot a következő paranccsal:

A cluster transport a következő porton fut: 127.0.0.1:9300 helyi folyamatok közötti kommunikációhoz.

1. Beats és Logstash
   A Filebeat és az Logstash szolgáltatásként futnak. Irányítsd a Filebeat-et az alkalmazásnaplókra, és szükség szerint vezess strukturált adatokat Logstash csővezetékeken keresztül.

Hasznos szolgáltatásparancsok:

Fejlett funkciók

Ez a kombináció biztosítja a folyamatos indexelést, a gyors lekérdezéseket és a biztonságos frissítéseket. Kisebb, egyszerveres elemzési esetekhez éppúgy megfelelő, mint vertikálisan skálázott, nagyobb terheléshez, újratelepítés nélkül.

• Dedikált vCPU-k és DDR5 RAM a következetes lekérdezési párhuzamosságért és a gyorsabb shard-összevonásokért

• Tiszta NVMe tárhely a szegmensek, translognaplók és pillanatképek magas IOPS-igényéhez

• 40 Gbps network port for bursty ingest and multi-user Kibana sessions

• Pillanatképek és gyors visszaállítás a vezérlőpulton keresztül – biztonságosabb frissítésekhez és bővítmény-teszteléshez

• Óránkénti számlázás ideiglenes staging csomópontokhoz; csak azt fizeted, amit ténylegesen használsz
  Egyetlen újraindítás elegendő az átméretezéshez – adatmigráció és DNS szerkesztés nélkül.

Egyszerű használat

Cloudzy vezérlőpultja kezeli a ki- és bekapcsolást, az átméretezést, a pillanatképeket és a régióváltást. Perceken belül üzembe helyezheted, csatlakozol az Kibana-hez az 5601-es porton, és elkezdheted a naplók beküldését. A statikus IP azonnal használható, vagy később is hozzárendelhetsz egy domaint, ha elégedett vagy a konfigurációval.

Teljesítmény központú

Better telemetry helps real sites load faster. By collecting Nginx or application logs through Filebeat and visualizing traffic patterns in Kibana, you can spot slow endpoints and reduce TTFB on public pages. Fast NVMe I/O plus a 40 Gbps uplink keeps ingest smooth during traffic spikes, so your analytics view stays responsive while you tune Core Web Vitals.

Teljes weboldal-irányítás

Root hozzáféréssel rendelkezel a fürt hangolásához, tűzfalszabályok beállításához és bővítmény-kezeléshez. A KVM izoláció elkülöníti a kernelodet és a folyamataidat a szomszédos munkaterhelésektől, a dedikált IP-k pedig csökkentik a CAPTCHA-súrlódást az adminisztrációs felületeken.

• Kezeld a szolgáltatásokat a systemctl paranccsal, és tekintsd meg a naplókat itt: /var/log/{service}/

• Tárold a konfigurációkat a /etc/{service}/ az adatokat pedig tárold itt: /var/lib/{service}/

• Bővítményeket úgy telepíts, hogy elhelyezed őket a következő mappában: /usr/share/{elasticsearch|kibana}/plugins/ majd újraindítod a szolgáltatást

• Biztosítsd a hozzáférést úgy, hogy csak a saját IP-d számára engedélyezed az 5601-es és 9200-as portot, vagy helyezz egy hitelesítő fordított proxyt eléjük

Erős eszközök

Előre konfigurálva megkapod az alap stack-et, valamint tiszta bővítési pontokat a megerősítéshez, monitorozáshoz és biztonsági mentésekhez. Minden az ezen az image-en várható memória- és lemezhasználatra van optimalizálva.

• Előre telepítve: Elasticsearch, Kibana, Logstash, Filebeat Ubuntu Server 24.04 rendszeren

• Opcionális biztonsági és monitorozási kiegészítők, például Fail2Ban és node_exporter

• Pillanatkép-receptek objektumtárolókhoz, például S3 vagy GCS

• Cron sablonok index életciklus-kezeléshez és napló-törléshez

• Példa Logstash pipeline-ok gyakori bemeneti forrásokhoz

Globális elérés

Pick the closest data center for faster ingest and quicker dashboards. Cloudzy operates 13 regions worldwide.

• North America: New York City, Dallas, Miami, Utah, Las Vegas, Los Angeles

• Europe: London, Amsterdam, Frankfurt, Bern

• Middle East and Asia Pacific: Dubai, Singapore, Sydney

All locations offer a 40 Gbps uplink and a 99.95 percent uptime SLA. The only variable is distance to your users or data sources.

Alkalmazás részletei

Verzió: Nincs megadva

Operációs rendszer: Ubuntu Server 24.04

Minimum RAM: 8 GB

IP típusok: IPv6, IPv4

Telepítsd az Elastic Stack-t most: indíts el egy azonnal használatra kész ELK + Filebeat csomópontot, és perceken belül kezdj el adatokat beküldeni.

Fontos: konfigurációs és domain felelősségek

Teljes SSH/root hozzáférést kapsz minden OCA-hoz. Ez az erő azt is jelenti, hogy a módosításaid szünet az alkalmazás. Olvasd el ezt, mielőtt módosítanád a konfigurációt.

• A domaint te kezeled. Nem árulunk és nem hostolunk domaineket/DNS-t. Ha az alkalmazásnak domain kell, a domaint a szerverre kell irányítanod (A/AAAA/CNAME, illetve szükség esetén MX/TXT rekordok). A SSL kiállítása és számos vezérlőpult attól függ, hogy ez helyesen legyen beállítva.

• A domain/hostnév módosítása telepítés után nem egyszerű feladat. Sok OCA beleírja a domaint a konfigurációba (.env, fordított proxy, alkalmazás URL-ek). Ha megváltoztatod, frissítsd ezeket is:
  • Reverse proxy (Nginx/Caddy) és TLS tanúsítványok

  • Az alkalmazás „külső URL”/alap URL-je és visszahívási/webhook URL-jei

  • Az alkalmazásban vagy bővítményekben szereplő bármely rögzített hivatkozás

• A hitelesítés adatok fontosak. Az alapértelmezett admin átnevezése, jelszavak forgatása vagy szolgáltatási portok módosítása az alkalmazás konfigurációjának frissítése nélkül kizárhat a rendszerből vagy leállítják a szolgáltatásokat. Tartsd a hitelesítő adatokat biztonságban és szinkronban az alkalmazás, a proxy és minden integráció között.

• A névszerver-változtatások kiesést okozhatnak. A domain új névszerverekre helyezése vagy NS rekordok szerkesztése propagációs késéseket vált ki. Tervezd meg a változtatásokat, csökkentsd a TTL-t előre, és ellenőrizd az A/AAAA rekordokat váltás előtt.

• A tűzfal- és portmódosítások megszakíthatják a hozzáférést. Ha módosítod az SSH, HTTP/HTTPS, RDP vagy alkalmazás portokat, frissítsd ennek megfelelően a tűzfalakat (UFW/CSF/security groups) és a fordított proxy szabályokat.

• Az e-mail (SMTP) portok alapértelmezetten korlátozottak. A kimenő levelezési portok (pl. 25/465/587) lehet az visszaélések megelőzése érdekében le vannak tiltva. Ha az OCA-nak e-mailt kell küldenie, kérj SMTP hozzáférést az ügyfélszolgálattól, vagy használj tranzakciós e-mail szolgáltatót (SendGrid/Mailgun/SES) API-n vagy jóváhagyott SMTP-n keresztül.

• E-mail és engedélyezési listák. Ha az alkalmazás levelet küld vagy webhookokat fogad, az IP-k/hosztnevek változása érintheti a kézbesíthetőséget vagy az engedélyezési listákat. Frissítsd az SPF/DKIM/DMARC rekordokat és bármilyen IP engedélyezési listát.

• Nagy változtatás előtt: készíts snapshotot. Használd a panel pillanatkép/biztonsági mentés először. Ha egy bővítmény, frissítés vagy konfigurációs módosítás visszaüt, percek alatt visszaállíthatod.

• Támogatás hatásköre. Mi adjuk a szervert és az előtelepített OCA lemezképet. A folyamatos alkalmazásszintű konfiguráció (domainek, DNS, alkalmazásbeállítások, bővítmények, egyedi kód) a felhasználó felelőssége.

Egyszerű ökölszabály: ha hozzányúlsz a domain, portok, jelszavak, hosztnevek vagy proxy/SSL konfigurációk, számíts arra, hogy az alkalmazás beállításait is frissítened kell, és előbb készíts pillanatfelvételt.