Genel Bakış

Elastic Stack, günlükleri ve ölçümleri aranabilir, görsel ve işlem yapılabilir verilere dönüştürür. Cloudzy'de Elasticsearch, Kibana, Logstash ve Filebeat, Ubuntu Server 24.04'e makul varsayılanlarla önceden yüklenmiş olarak gelir; böylece verileri hemen almaya başlayabilirsiniz. Özel EPYC vCPU'lar, DDR5 RAM, saf NVMe depolama ve 10 Gbps uplink, indekslemenin hızlı olmasını ve kontrol panellerinin hızlı olmasını sağlar. Esnek saatlik faturalandırma, hızlı hazırlama kümelerini ve ölçek testlerini desteklerken, uzun vadeli planlar üretime geçişlere uygundur.

Tanım

Bu görüntü, arama, analiz ve günlük işleme için tam Elastik Yığın'ı sunar. Hizmetler systemd tarafından yönetilir ve kutudan çıkar çıkmaz birbirleriyle konuşacak şekilde önceden kablolanmıştır. İlk süper kullanıcınız ilk açılışta oluşturulur ve kimlik bilgileri güvenli bir şekilde alınabilmesi için sunucuya kaydedilir.

Hizmetler arasında Elasticsearch, Kibana, Logstash, Filebeat yer alıyor
Kimlik bilgileri: kullanıcı adı elastik, şifre şu adreste saklanıyor: /root/.cloudzy-creds
Anahtar bağlantı noktaları: Kibana 5601, Elasticsearch HTTP 9200, Elasticsearch dahili taşıma 127.0.0.1:9300
Önemli dizinler:
- Yapılandırma: /etc/{service}/
- Veri: /var/lib/{hizmet}/
- Günlükler: /var/log/{hizmet}/
- İkili dosyalar: /usr/share/{hizmet}/bin/
- Eklentiler (Elasticsearch ve Kibana): /usr/share/{elasticsearch|kibana}/plugins/

Web Arayüzüne Eriş

İşte açılıştan ilk kontrol panelinize giden ilk gün yolu. İlk erişim için doğrudan IP'yi kullanın, ardından isterseniz DNS'yi daha sonra ekleyin.

Kibana
Tarayıcınızı şunun için açın: http://<server-ip>:5601. ile oturum açın elastik ve içindeki şifre /root/.cloudzy-creds. Kibana ana sayfasından ilk veri görünümünüzü ekleyin ve Keşfet'i veya Kontrol Panellerini keşfedin.
Elasticsearch API
Nodeü şununla test edin:

kıvırmak http://<sunucu-ip>:9200

Küme aktarımı devam ediyor 127.0.0.1:9300 yerel işlemler arası iletişim için.

Beats ve Logstash
Filebeat ve Logstash hizmet olarak çalışır. Filebeat'i uygulama günlüklerinize yönlendirin ve yapılandırılmış girişleri gerektiği şekilde Logstash ardışık düzenleri aracılığıyla yönlendirin.

Yararlı servis komutları:

sistemctl durumu <hizmet>
systemctl restart <hizmet>
sistemctl durmak <hizmet>
systemctl start <hizmet>
# Yer değiştirmek <hizmet> Şunlarla: elasticsearch, kibana, logstash, filebeat

Gelişmiş Özellikler

Bu, indekslemeyi istikrarlı, hızlı sorgulayan ve yükseltmeleri güvenli tutan pratik karışımdır. Küçük tek düğümlü analitiklere uyar ve yeniden görüntülemeye gerek kalmadan daha ağır yükler için dikey olarak ölçeklenir.

Tutarlı sorgu eş zamanlılığı ve daha hızlı parça birleştirme için özel vCPU'lar ve DDR5 RAM
Segmentlerde, transloglarda ve anlık görüntülerde yüksek IOPS için saf NVMe depolama
10 Gbps network port for bursty ingest and multi-user Kibana sessions
Daha güvenli yükseltmeler ve eklenti denemeleri için anlık görüntüler ve panel anlık görüntüleri aracılığıyla hızlı geri alma
Tek kullanımlık hazırlama düğümleri için saatlik faturalandırma; yalnızca kullandıklarınızı saklayın
Tek bir yeniden başlatma, herhangi bir yeniden boyutlandırmayı uygular; veri taşıma yok, DNS düzenlemesi yok.

Kullanım Kolaylığı

Cloudzy'nin kontrol paneli güç, yeniden boyutlandırma, anlık görüntüler ve bölge taşıma işlemlerini yönetir. Dakikalar içinde konuşlandırabilir, 5601 numaralı bağlantı noktasından Kibana'ya bağlanabilir ve günlükleri göndermeye başlayabilirsiniz. Statik IP'yi hemen kullanın veya kurulumdan memnun kaldığınızda daha sonra bir alan adı ekleyin.

Performans Odaklılığı

Daha iyi telemetri, gerçek sitelerin daha hızlı yüklenmesine yardımcı olur. Filebeat aracılığıyla Nginx veya uygulama günlüklerini toplayarak ve Kibana'daki trafik modellerini görselleştirerek, yavaş uç noktaları tespit edebilir ve genel sayfalardaki TTFB'yi azaltabilirsiniz. Hızlı NVMe I/O ve 10 Gbps uplink, trafik artışları sırasında alımın sorunsuz olmasını sağlar, böylece siz Önemli Web Verileri'ni ayarlarken analiz görünümünüz duyarlı kalır.

Tam Web Sitesi Kontrolü

Küme ayarlama, güvenlik duvarı kuralları ve eklenti yönetimi için kök erişiminiz vardır. KVM izolasyonu, çekirdeğinizi ve süreçlerinizi komşu iş yüklerinden ayrı tutar ve özel IP'ler, yönetici kullanıcı arayüzleri için CAPTCHA sıkıntısını azaltır.

Hizmetleri systemctl ile yönetin ve aşağıdaki günlükleri inceleyin /var/log/{hizmet}/
Yapılandırmaları şurada depola /etc/{service}/ ve verileri aşağıda tutun /var/lib/{hizmet}/
Eklentileri yerleştirerek yükleyin /usr/share/{elasticsearch|kibana}/plugins/ ardından hizmeti yeniden başlatıyoruz
Yalnızca IP'nizin 5601 ve 9200'e izin vererek veya önüne kimlik doğrulamalı bir ters proxy yerleştirerek güvenli erişim

Güçlü Araçlar

Kutudan çekirdek yığının yanı sıra sağlamlaştırma, izleme ve yedekleme için temiz kancalar alırsınız. Bu görüntüdeki her şey öngörülebilir bellek ve disk kullanımına göre ayarlanmıştır.

Önceden Yüklenmiş: Ubuntu Sunucusu 24.04'te Elasticsearch, Kibana, Logstash, Filebeat
Fail2Ban ve node_exporter gibi isteğe bağlı güçlendirme ve izleme eklentileri
S3 veya GCS gibi nesne depolamaya yönelik anlık görüntü tarifleri
Dizin yaşam döngüsü bakımı ve günlük budama için Cron şablonları
Ortak girişler için örnek Logstash işlem hatları

Küresel Erişim

Daha hızlı alım ve daha hızlı kontrol panelleri için en yakın veri merkezini seçin. Cloudzy, üç kıtada birden fazla varlık noktasında faaliyet gösteriyor.

Kuzey Amerika: New York City, Dallas, Miami, Utah, Las Vegas
Avrupa: Londra, Amsterdam, Frankfurt, Zürih
Asya Rustifik: Singapur

Tüm lokasyonlar 10 Gbps uplink ve yüzde 99,95 kesintisiz çalışma SLA'sı sunuyor. Tek değişken kullanıcılarınıza veya veri kaynaklarınıza olan mesafedir.

Başvuru Detayları

Sürüm: Belirtilmedi

İşletim Sistemi: Ubuntu Sunucusu 24.04

Asgari RAM: 8 GB

IP Türleri: IPv6, IPv4

Elastic Stack'i Şimdi Dağıtın: kullanıma hazır bir ELK plus Filebeat düğümünü çalıştırın ve dakikalar içinde verileri almaya başlayın.

Önemli: Yapılandırma ve Alan Adı Sorumlulukları

Her OCA'da tam SSH/root erişimi alıyorsun. Bu güç aynı zamanda yaptığın değişikliklerin kırmak uygulamayı. Yapılandırmalarda değişiklik yapmadan önce lütfen bunu oku.

Alanı siz yönetiyorsunuz. Alan adı/DNS satmıyoruz veya barındırmıyoruz. Uygulamanın bir alan adına ihtiyacı varsa, alan adınızı sunucuya yönlendirmelisiniz (ilgiliyse A/AAAA/CNAME ve MX/TXT). SSL verilmesi ve birçok kontrol paneli bunun doğru olmasına bağlıdır.
Kurulumdan sonra etki alanı/ana bilgisayar adını değiştirmek önemsiz değildir. Birçok OCA, alan adını yapılandırmalara (.env, reverse proxy, uygulama URL'leri) yazar. Değiştirirsen, şunları da güncelle:
- Ters proxy (Nginx/Caddy) ve TLS sertifikaları
- Uygulamanın “external URL”/base URL ve callback/webhook URL'leri
- Uygulamadaki veya eklentilerdeki sabit kodlanmış bağlantılar
Kimlik bilgileri önemlidir. Varsayılan yöneticinin adını değiştirmek, parolaları döndürmek veya uygulama yapılandırmasını güncellemeden hizmet portlarını değiştirmek seni dışarıda bırakmak veya hizmetleri durdurabilir. Kimlik bilgilerini güvende tut ve uygulama, proxy ve tüm entegrasyonlar arasında senkronize et.
Ad sunucusu değişiklikleri kesintiye neden olabilir. Alan adını yeni nameserver'lara taşımak veya NS kayıtlarını düzenlemek yayılma gecikmelerini tetikler. Değişiklikleri planla, TTL'yi önceden düşür ve geçiş yapmadan önce A/AAAA kayıtlarını doğrula.
Güvenlik duvarı/bağlantı noktası düzenlemeleri erişimi kesebilir. SSH, HTTP/HTTPS, RDP veya uygulama portlarını değiştirirsen, güvenlik duvarlarını (UFW/CSF/security groups) ve reverse-proxy kurallarını buna göre güncelle.
E-posta (SMTP) bağlantı noktaları varsayılan olarak kısıtlanmıştır. Giden posta bağlantı noktaları (ör. 25/465/587) Belki Kötüye kullanımı önlemek için kapatıldı. OCA'nızın e-posta göndermesi gerekiyorsa, SMTP erişimi isteyin. destekten ya da bir işlemsel e-posta sağlayıcısı (SendGrid/Mailgun/SES) kullanarak API veya onaylı SMTP üzerinden.
E-posta ve izin verilenler listeleri. Uygulama mail gönderiyor veya webhook alıyorsa, IP'leri/hostname'leri değiştirmek teslim edilebilirliği veya izin listelerini etkileyebilir. SPF/DKIM/DMARC ve tüm IP izin listelerini güncelle.
Büyük bir değişiklikten önce: anlık fotoğraf çekin. Paneli kullanın anlık görüntü/yedekleme önce. Bir eklenti, güncelleme veya yapılandırma düzenlemesi ters giderse, dakikalar içinde geri alabilirsin.
Destek kapsamı. Sunucuyu ve önceden kurulmuş OCA görüntüsünü biz sağlıyoruz. Devam eden uygulama düzeyinde yapılandırma (alan adları, DNS, uygulama ayarları, eklentiler, özel kod) kullanıcının sorumluluğundadır.

Hızlı temel kural: dokunursanız alan adı, portlar, parolalar, hostname'ler veya proxy/SSL yapılandırmaları, uygulamanın ayarlarını da güncellemeyi bekle ve önce anlık görüntü al.

Elastik Yığın