Genel Bakış
Elastic Stack, log ve metrikleri aranabilir, görsel ve eyleme geçirilebilir verilere dönüştürür. Cloudzy üzerinde Elasticsearch, Kibana, Logstash ve Filebeat; Ubuntu Server 24.04 üzerinde makul varsayılan ayarlarla önceden kurulu gelir, böylece veri almaya hemen başlayabilirsiniz. Ayrılmış EPYC vCPU'leri, DDR5 RAM, tam NVMe depolama ve 10 Gbps uplink; indekslemeyi hızlı, dashboard'ları akıcı tutar. Esnek saatlik faturalama, hızlı staging kümeleri ve yük testleri için uygundur; uzun vadeli planlar ise üretim ortamı dağıtımlarına hitap eder.
Açıklama
Bu imaj, arama, analitik ve log işleme için eksiksiz bir Elastic Stack içerir. Servisler systemd tarafından yönetilir ve kurulumdan itibaren birbirleriyle iletişim kuracak şekilde önceden yapılandırılmıştır. İlk süper kullanıcı hesabı ilk açılışta oluşturulur; kimlik bilgileri güvenli erişim için sunucuda saklanır.
- Dahil olan servisler: Elasticsearch, Kibana, Logstash, Filebeat
- Kimlik Bilgileri: kullanıcı adı elastic, şifresi kaydedildi /root/.cloudzy-creds
- Önemli portlar: Kibana 5601, Elasticsearch HTTP 9200, Elasticsearch dahili taşıma 127.0.0.1:9300
- Önemli dizinler:
- Yapılandırma: /etc/{service}/
- Veriler: /var/lib/{service}/
- Günlükler: /var/log/{service}/
- İkili Dosyalar: /usr/share/{service}/bin/
- Eklentiler (Elasticsearch ve Kibana): /usr/share/{elasticsearch|kibana}/plugins/
Web Arayüzüne Erişin
Sunucuyu açtıktan sonra ilk panelinize ulaşmak için izlemeniz gereken adımlar aşağıdadır. İlk erişim için IP adresini doğrudan kullanın; isterseniz daha sonra DNS ekleyebilirsiniz.
- Kibana
Tarayıcınızı açın ve şu adrese gidin: http://<server-ip>:5601. ile giriş yapın elastic ve şifre şurada: /root/.cloudzy-creds. Kibana ana ekranından ilk veri görünümünüzü ekleyin; Discover veya Dashboards ile verinizi keşfetmeye başlayın. - Elasticsearch API
Node'u test edin:
| curl http://<server-ip>:9200 |
Küme taşıma katmanı şu adreste çalışır: 127.0.0.1:9300 yerel işlemler arası iletişim için.
- Beats ve Logstash
Filebeat ve Logstash servis olarak çalışır. Filebeat'i uygulama loglarınıza yönlendirin; yapılandırılmış girdileri gerektiğinde Logstash pipeline'larından geçirin.
Kullanışlı servis komutları:
| systemctl durumu <service> systemctl'i yeniden başlat <service> systemctl stop <service> systemctl start <service> # Değiştir <service> şunlarla birlikte: elasticsearch, kibana, logstash, filebeat |
Gelişmiş Özellikler
Bu kombinasyon, indekslemeyi kararlı tutar, sorguları hızlandırır ve yükseltmeleri güvenli kılar. Küçük tek düğümlü analitik için uygundur; yeniden imajlama gerekmeden dikey ölçeklendirmeyle daha ağır yükler için de kullanılabilir.
- Tutarlı sorgu eşzamanlılığı ve daha hızlı shard birleştirmeleri için ayrılmış vCPU'ler ve DDR5 RAM
- Segment, translog ve snapshot'lar için yüksek IOPS sağlayan saf NVMe depolama
- 10 Gbps network port for bursty ingest and multi-user Kibana sessions
- Daha güvenli yükseltmeler ve eklenti denemeleri için panel snapshot'ları aracılığıyla anlık yedekleme ve hızlı geri alma
- Geçici staging node'lar için saatlik faturalandırma; yalnızca kullandığınız kadar ödeyin
Herhangi bir yeniden boyutlandırma tek bir yeniden başlatmayla uygulanır; veri taşıma veya DNS düzenlemesi gerekmez.
Kullanım Kolaylığı
Cloudzy'nin kontrol paneli güç yönetimi, yeniden boyutlandırma, snapshot'lar ve bölge taşıma işlemlerini kapsar. Dakikalar içinde sunucu açabilir, 5601 portunda Kibana'ye bağlanabilir ve log akışını başlatabilirsiniz. Statik IP'yi hemen kullanın ya da kurulumdan memnun kaldıktan sonra bir domain ekleyin.
Performans Odaklı
Daha iyi telemetri, gerçek sitelerin daha hızlı yüklenmesini sağlar. Filebeat aracılığıyla Nginx veya uygulama loglarını toplayıp Kibana'de trafik desenlerini görselleştirerek yavaş endpoint'leri tespit edebilir ve herkese açık sayfalarda TTFB'yi düşürebilirsiniz. Hızlı NVMe I/O ve 10 Gbps uplink, trafik artışlarında veri alımını sorunsuz tutar; siz Core Web Vitals'ı optimize ederken analitik görünümünüz de yanıt vermeye devam eder.
Tam Web Sitesi Kontrolü
Küme ayarı, güvenlik duvarı kuralları ve eklenti yönetimi için root erişiminiz vardır. KVM izolasyonu, kernel'inizi ve süreçlerinizi komşu iş yüklerinden ayrı tutar; özel IP'ler ise yönetim arayüzlerindeki CAPTCHA engellerini azaltır.
- Servisleri systemctl ile yönetin ve logları şu konumda inceleyin: /var/log/{service}/
- Yapılandırmaları depola /etc/{service}/ ve verileri şu konumda tutun: /var/lib/{service}/
- Eklentileri şuraya yerleştirerek yükleyin: /usr/share/{elasticsearch|kibana}/plugins/ ardından servisi yeniden başlatın
- Yalnızca kendi IP'nize 5601 ve 9200 portlarını açarak veya önüne kimlik doğrulamalı bir reverse proxy koyarak erişimi güvenceye alın
Güçlü Araçlar
Temel stack hazır kurulu gelir; sertleştirme, izleme ve yedekleme için temiz bağlantı noktaları da mevcuttur. Bu image üzerinde bellek ve disk kullanımı öngörülebilir biçimde optimize edilmiştir.
- Önceden yüklü: Elasticsearch, Kibana, Logstash, Filebeat - Ubuntu Server 24.04 üzerinde
- Fail2Ban ve node_exporter gibi isteğe bağlı sertleştirme ve izleme eklentileri
- S3 veya GCS gibi nesne depolamaya snapshot reçeteleri
- Index yaşam döngüsü yönetimi ve log temizleme için Cron şablonları
- Yaygın girdiler için örnek Logstash pipeline'ları
Küresel Erişim
Daha hızlı veri alımı ve daha çabuk yüklenen dashboard'lar için en yakın veri merkezini seçin. Cloudzy, üç kıtada birden fazla varlık noktası işletmektedir.
- Kuzey Amerika: New York City, Dallas, Miami, Utah, Las Vegas
- Avrupa: Londra, Amsterdam, Frankfurt, Zürih
- Asya Pasifik: Singapur
Tüm konumlar 10 Gbps uplink ve yüzde 99,95 çalışma süresi SLA sunar. Tek değişken, kullanıcılarınıza veya veri kaynaklarınıza olan uzaklıktır.
Uygulama Detayları
Sürüm: Belirtilmemiş
İşletim Sistemi: Ubuntu Server 24.04
Minimum RAM: 8 GB için Türkçe tercümesi: Minimum RAM: 8 GB
IP Türleri: IPv6, IPv4
Elastic Stack'yi Hemen Kurun: kullanıma hazır ELK ve Filebeat node'u başlatın ve dakikalar içinde veri almaya başlayın.
Önemli: Yapılandırma ve Domain Sorumlulukları
Her OCA'da tam SSH/root erişimine sahipsiniz. Bu yetki, yaptığınız değişikliklerin kır uygulamaya ilişkindir. Yapılandırmaları değiştirmeden önce lütfen bunu okuyun.
- Alan adını siz yönetirsiniz. Alan adı satmıyor veya barındırmıyoruz/DNS. Uygulama bir alan adı gerektiriyorsa, alan adınızı sunucuya yönlendirmeniz gerekir (A/AAAA/CNAME ve gerekirse MX/TXT). SSL düzenlenmesi ve pek çok kontrol paneli, bu ayarların doğru yapılmış olmasına bağlıdır.
- Kurulumdan sonra alan adını/ana bilgisayar adını değiştirmek kolay değildir. Pek çok OCA, alan adını yapılandırma dosyalarına (.env, ters proxy, uygulama URL'leri) yazar. Değişiklik yaparsanız şunları da güncellemeniz gerekir:
- Ters proxy (Nginx/Caddy) ve TLS sertifikaları
- Uygulama "harici URL"/temel URL ve callback/webhook URL'leri
- Uygulamada veya eklentilerde sabit kodlanmış bağlantılar
- Kimlik bilgileri önemlidir. Varsayılan yönetici adını değiştirmek, parolaları yenilemek veya uygulama yapılandırmasını güncellemeden servis portlarını değiştirmek sizi sistemden kilitleyebilir ya da servisleri durdurabilir. Kimlik bilgilerini güvenli tutun ve uygulama, proxy ile tüm entegrasyonlar arasında senkronize edin.
- Ad sunucusu değişiklikleri kesintiye yol açabilir. Alan adınızı yeni ad sunucularına taşımak veya NS kayıtlarını düzenlemek yayılım gecikmelerine neden olur. Değişiklikleri önceden planlayın, TTL değerini düşürün ve geçiş yapmadan önce A/AAAA kayıtlarını doğrulayın.
- Güvenlik duvarı/port düzenlemeleri erişimi bozabilir. SSH, HTTP/HTTPS, RDP veya uygulama portlarını değiştirirseniz güvenlik duvarlarını (UFW/CSF/güvenlik grupları) ve ters proxy kurallarını buna göre güncelleyin.
- E-posta (SMTP) portları varsayılan olarak kısıtlıdır. Giden posta portları (örn., 25/465/587) olabilir kötüye kullanımı önlemek amacıyla kapalıdır. OCA'nızın e-posta göndermesi gerekiyorsa, SMTP erişimi talep edin. destek ekibinden veya API ya da onaylı SMTP üzerinden SendGrid/Mailgun/SES gibi bir işlemsel e-posta sağlayıcısı kullanın.
- E-posta ve beyaz listeler. Uygulama e-posta gönderiyorsa veya webhook alıyorsa, IP/ana bilgisayar adı değişiklikleri teslim edilebilirliği veya izin listelerini etkileyebilir. SPF/DKIM/DMARC kayıtlarını ve tüm IP izin listelerini güncelleyin.
- Büyük bir değişiklik yapmadan önce mutlaka anlık görüntü alın. Panelin anlık görüntü/yedek özelliğini önce kullanın. Bir eklenti, güncelleme veya yapılandırma değişikliği sorun çıkarırsa, dakikalar içinde geri alabilirsiniz.
- Destek kapsamı. Sunucuyu ve önceden kurulu OCA imajını biz sağlıyoruz. Devam eden uygulama düzeyindeki yapılandırma (alan adları, DNS, uygulama ayarları, eklentiler, özel kod) kullanıcının sorumluluğundadır.
Pratik kural: eğer alan adı, portlar, parolalar, ana makine adları veya proxy/SSL yapılandırmalarınadokunursanız, uygulama ayarlarını da güncellemeniz gerekebilir. Önce snapshot alın.
