概述
Elastic Stack 将日志和指标转化为可搜索、可视化且可操作的数据。在 Cloudzy 上，Elasticsearch、Kibana、Logstash 和 Filebeat 已预装在 Ubuntu Server 24.04 上，并具有合理的默认设置，因此您可以立即开始提取数据。专用 EPYC vCPU、DDR5 RAM、纯 NVMe 存储和 10 Gbps 上行链路可保持快速索引和快速仪表板。灵活的按小时计费支持快速分段集群和规模测试，而长期计划适合生产部署。
描述
该映像提供了用于搜索、分析和日志处理的完整 Elastic Stack。服务由 systemd 管理，并预先连接以开箱即用。您的初始超级用户是在第一次启动时创建的，并且凭据保存在服务器上以便安全检索。
- 服务包括 Elasticsearch、Kibana、Logstash、Filebeat
- 凭证：用户名 松紧带，密码存储在 /root/.cloudzy-creds
- 关键端口：Kibana 5601, Elasticsearch HTTP 9200,Elasticsearch内部传输 127.0.0.1:9300
- 重要目录：
- 配置： /etc/{服务}/
- 数据： /var/lib/{服务}/
- 日志： /var/log/{服务}/
- 二进制文件： /usr/share/{服务}/bin/
- 插件（Elasticsearch 和 Kibana）： /usr/share/{elasticsearch|kibana}/plugins/
访问网络界面
这是从开机到第一个仪表板的第一天路径。直接使用 IP 进行初始访问，然后根据需要添加 DNS。
- 木花
打开浏览器 http://<server-ip>:5601。登录方式 松紧带 和密码 /root/.cloudzy-creds。从 Kibana 主页添加您的第一个数据视图并探索 Discover 或 Dashboards。 - 弹性搜索API
使用以下命令测试节点：
| 卷曲 http：//<服务器IP>:9200 |
集群传输运行于 127.0.0.1:9300 用于本地进程间通信。
- Beats 和 Logstash
Filebeat 和 Logstash 作为服务运行。将 Filebeat 指向您的应用程序日志，并根据需要通过 Logstash 管道传输结构化输入。
有用的服务命令：
| 系统控制状态 <服务> systemctl重启 <服务> 系统控制 停止 <服务> 系统控制启动 <服务> ＃ 代替 <服务> 与：elasticsearch、kibana、logstash、filebeat |
高级功能
这是保持索引稳定、查询快速和升级安全的实用组合。它适合小型单节点分析，并可垂直扩展以适应更重的负载，而无需重新映像。
- 专用 vCPU 和 DDR5 RAM 可实现一致的查询并发性和更快的分片合并
- 纯 NVMe 存储可在段、跨日志和快照上实现高 IOPS
- 10 Gbps network port for bursty ingest and multi-user Kibana sessions
- 通过面板快照进行快照和快速回滚，以实现更安全的升级和插件试用
- 一次性暂存节点按小时计费；只保留您使用的内容
一次重新启动即可应用任何大小调整；无需数据迁移，无需 DNS 编辑。
易于使用
Cloudzy 的仪表板处理电源、调整大小、快照和区域移动。您可以在几分钟内完成部署，连接到端口 5601 上的 Kibana，然后开始传送日志。立即使用静态 IP，或者在您对设置感到满意后附加一个域。
绩效焦点
更好的遥测有助于真实网站加载速度更快。通过 Filebeat 收集 Nginx 或应用程序日志并在 Kibana 中可视化流量模式，您可以发现缓慢的端点并减少公共页面上的 TTFB。快速 NVMe I/O 加上 10 Gbps 上行链路可在流量高峰期间保持数据采集顺利，因此您的分析视图在调整 Core Web Vitals 时保持响应。
完整的网站控制
您拥有集群调整、防火墙规则和插件管理的 root 访问权限。 KVM 隔离使您的内核和进程与相邻工作负载分开，专用 IP 减少了管理 UI 的验证码摩擦。
- 使用 systemctl 管理服务并检查日志 /var/log/{服务}/
- 将配置存储在 /etc/{服务}/ 并将数据保存在 /var/lib/{服务}/
- 通过将插件放入来安装插件 /usr/share/{elasticsearch|kibana}/plugins/ 然后重新启动服务
- 通过仅允许您的 IP 到 5601 和 9200 或在前面放置一个身份验证反向代理来安全访问
强大的工具
您可以开箱即用核心堆栈，以及用于强化、监控和备份的干净挂钩。一切都针对该映像上可预测的内存和磁盘使用情况进行了调整。
- 预装：Ubuntu Server 24.04 上的 Elasticsearch、Kibana、Logstash、Filebeat
- 可选的强化和监控插件，例如 Fail2Ban 和 node_exporter
- S3 或 GCS 等对象存储的快照配方
- 用于索引生命周期维护和日志修剪的 Cron 模板
- 常见输入的 Logstash 管道示例
全球影响力
选择最近的数据中心以实现更快的数据采集和更快的仪表板。 Cloudzy 在三大洲设有多个服务点。
- 北美：纽约市、达拉斯、迈阿密、犹他州、拉斯维加斯
- 欧洲：伦敦、阿姆斯特丹、法兰克福、苏黎世
- 亚太地区：新加坡
所有地点均提供 10 Gbps 上行链路和 99.95% 的正常运行时间 SLA。唯一的变量是与用户或数据源的距离。
申请详情
版本：未指定
操作系统：Ubuntu服务器24.04
最低内存：8 GB
IP 类型：IPv6、IPv4
立即部署 Elastic Stack：启动即用型 ELK 加 Filebeat 节点，并在几分钟内开始提取数据。
重要：配置和域职责
您可以在每个 OCA 上获得完整的 SSH/root 访问权限。这种力量还意味着您的改变可以 休息 该应用程序。请在调整配置之前阅读本文。
- 您管理该域。 我们不出售或托管域名/DNS。如果应用程序需要域名， 您必须将您的域指向服务器 （A/AAAA/CNAME 和 MX/TXT（如果相关）。 SSL 颁发和许多仪表板都取决于此是否正确。
- 安装后更改域名/主机名并非易事。 许多 OCA 将域写入配置（.env、反向代理、应用程序 URL）。如果您更改它，请同时更新：
- 反向代理 (Nginx/Caddy) 和 TLS 证书
- 应用程序“外部 URL”/基本 URL 和回调/Webhook URL
- 应用程序或附加组件中的任何硬编码链接
- 凭证很重要。 重命名默认管理员、轮换密码或更改服务端口而不更新应用程序配置可以 把你锁在门外 或停止服务。确保凭据安全并在应用程序、代理和任何集成之间保持同步。
- 名称服务器更改可能会导致停机。 将您的域移至新的域名服务器或编辑 NS 记录会触发传播延迟。计划变更、提前降低 TTL，并在切换前验证 A/AAAA 记录。
- 防火墙/端口编辑可能会中断访问。 如果更改 SSH、HTTP/HTTPS、RDP 或应用程序端口，请相应更新防火墙（UFW/CSF/安全组）和反向代理规则。
- 默认情况下，电子邮件 (SMTP) 端口受到限制。 出站邮件端口（例如， 25/465/587） 或许 关闭以防止滥用。如果您的 OCA 必须发送电子邮件， 请求 SMTP 访问。 来自支持人员或通过 API 或批准的 SMTP 使用交易电子邮件提供商 (SendGrid/Mailgun/SES)。
- 电子邮件和许可名单。 如果应用程序发送邮件或接收 Webhook，则更改 IP/主机名可能会影响送达率或白名单。更新 SPF/DKIM/DMARC 和任何 IP 允许列表。
- 在发生任何重大变化之前：拍一张快照。 使用面板的 快照/备份 第一的。如果插件、更新或配置编辑适得其反，您可以在几分钟内回滚。
- 支持范围。 我们提供服务器和预装的 OCA 映像。进行中 应用程序级配置 （域名、DNS、应用程序设置、插件、自定义代码）是用户的责任。
快速经验法则：如果你触摸 域、端口、密码、主机名或代理/SSL 配置，预计也会更新应用程序的设置，并首先拍摄快照。
