📝 [ELK] Cách Lọc File Json Trong Logstash

[ELK] Cách lọc file Json trong Logstash --- Là nhà phát triển, bạn cần ghi log mọi thứ, đó có thể là info, error or debug logs, etc, v.v. Có nhiều loại định dạng log như…

📝 [ELK] Cấu Hình Gửi Logst Từ Cisco Sang Elasticsearch

[ELK] Cấu hình gửi Logst từ Cisco sang Elasticsearch --- 1. Cấu hình trên Switch. Để cấu hình switch Cisco 3750 để gửi logs đến Elasticsearch (ELK) với địa chỉ IP là…

📝 [ELK] Một Số Lỗi Trong ELK

[ELK] Một số lỗi trong ELK --- 1. Lỗi không tìm thấy server Elasticsearch. Hãy trỏ đúng server Elasticsearch của bạn, trường hợp bạn đã trỏ đúng và Logstash của bạn đã…

📝 [ELK] Triển Khai Cụm ELK Bằng Docker Compose

[ELK] Triển khai cụm ELK bằng Docker Compose --- ELK Stack là gì? ELK Stack là tập hợp 3 phần mềm đi chung với nhau, phục vụ cho công việc logging. Ba phần mềm này lần…

📝 Bộ Ba Filebeat, Kafka Và ELK Tối Ưu Cho Việc Thu Thập Và Phân Tích Log

Bộ ba Filebeat, Kafka và ELK tối ưu cho việc thu thập và phân tích log --- 1. Giới thiệu. Chủ đề kết hợp Filebeat, Kafka và bộ ELK là một chủ đề rất thú vị và đang được…

📝 Bộ Ba Quyền Lực OpenTelemetry, ELK, Kafka Cho Việc Thu Thập Và Phân Tích Dữ Liệu

Bộ ba quyền lực OpenTelemetry, ELK, Kafka cho việc thu thập và phân tích dữ liệu --- 1. Tổng quan. Bài viết này tôi sẽ giúp bạn hiểu rõ hơn về OpenTelemetry, ELK, Kafka…

📝 Cài Đặt Elasticsearch Cluster Sử Dụng Docker Compose

Cài đặt Elasticsearch Cluster sử dụng Docker Compose --- 1. Tổng quan. Elasticsearch là một NoSQL database, một search engine phân tán, dựa trên phần mềm Lucene.…

📝 Cài Đặt Graylog Sử Dụng OpenSearch Để Lưu Trữ

Cài đặt Graylog sử dụng OpenSearch để lưu trữ --- 1. Graylog là gì? Graylog là một công cụ quản lý và phân tích log mã nguồn mở, được thiết kế để thu thập, lưu trữ và…

📝 Cấu Hình Cluster RabbitMQ HA Trong OpenStack

Cấu hình Cluster RabbitMQ HA trong OpenStack --- 1. Giới thiệu RabbitMQ là thành phần cốt lõi trong việc giao tiếp giữa các dịch vụ của OpenStack. Trong môi trường…

📝 Dùng Splunk Thu Thập Logs Từ Cisco OS

Dùng Splunk thu thập logs từ Cisco OS --- 1. Tổng quan. Việc sử dụng Splunk để thu thập logs từ các thiết bị Cisco giúp bạn quản lý logs hiệu quả, giám sát hệ thống…

📝 Giám Sát Cho Elasticsearch Sử Dụng Telegraf Và InfluxDB

Giám sát cho Elasticsearch sử dụng Telegraf và InfluxDB --- 1. Tổng quan. Bài nói về Telegraf và InfuxDB mình đã nói quá nhiều rồi, các bạn tự tìm bài của mình đọc lại…

📝 Giám Sát NGINX Theo Thời Gian Thực Với Fluent Bit Và OpenObserve

Giám sát NGINX theo thời gian thực với Fluent Bit và OpenObserve --- 1. 📌 Tại sao cần giám sát NGINX? Khi một hệ thống sử dụng NGINX làm web server hoặc proxy server,…

📝 Giám Sát VMware ESXi Với ELK Stack

Giám sát VMware ESXi với ELK Stack --- 1. Tổng quan. Hãy tưởng tượng một tình huống mà một máy chủ ESXi đột ngột gặp sự cố, gây ảnh hưởng đến hoạt động của nhiều máy ảo…

📝 Giải Pháp Giám Sát Lưu Lượng Mạng Hiệu Quả Với Elastiflow

Giải pháp giám sát lưu lượng mạng hiệu quả với Elastiflow --- 1. Tổng quan. Elastiflow là một công cụ mã nguồn mở, mạnh mẽ được thiết kế để thu thập, phân tích và trực…

📝 Giới Thiệu Stack Grafana Loki Syslog

Giới thiệu Stack Grafana Loki Syslog --- 📘 Giới thiệu Dự án grafana‑loki‑syslog‑aio là một stack All-In-One đơn giản, mạnh mẽ để thu thập và quan sát log từ giao thức…

📝 Lưu Lịch Sử Gõ Command Linux Vào Syslog

Lưu lịch sử gõ command Linux vào Syslog --- Tổng quan. Bài này mình sẽ chia sẻ đoạn shell, nó sẽ giúp bạn kiểm tra và thêm chức năng ghi lại các lệnh đã thực thi vào…

📝 Network Traffic Analysis Với ElastiFlow

Network Traffic Analysis với ElastiFlow --- 1. Tổng quan. ElastiFlow™ là một ứng dụng được xây dựng bằng cách sử dụng Elastic Stack bao gồm Elasticsearch, Logstash và…

📝 Nâng Cấp Phiên Bản Cho Graylog

Nâng cấp phiên bản cho Graylog --- 1. Giới thiệu. Hướng dẫn này mô tả cách nâng cấp Graylog trên Ubuntu 20.04 LTS và 22.04, theo cách được khuyến nghị. Tất cả các liên…

📝 Phân Biệt Logs, Metrics Và Traces

Phân biệt Logs, Metrics và Traces --- 1. Tổng quan. Phân tích logs, metrics và traces là ba phương pháp quan trọng trong quản lý và giám sát hệ thống. Mỗi phương pháp…

📝 Quản Trị Shard Elasicsearch Với Cerebro

Quản trị shard Elasicsearch với Cerebro --- 1. Giới thiệu. Shard là gì? Shard là một phần nhỏ của một cơ sở dữ liệu hoặc một tập dữ liệu lớn. Khi dữ liệu được chia thành…

📝 So Sánh Các Công Nghệ Giám Sát Lưu Lượng Mạng IPFIX, NetFlow Và sFlow

So sánh các công nghệ giám sát lưu lượng mạng IPFIX, NetFlow và sFlow --- 1. Mở đầu. Việc giám sát và phân tích lưu lượng mạng trở nên vô cùng quan trọng để đảm bảo hoạt…

📝 Splunk Là Gì

Splunk là gì? --- 1. Splunk là gì? Splunk là một công ty và cũng là tên của một nền tảng phân tích dữ liệu và quản lý sự kiện (SIEM – Security Information and Event…

📝 Sử Dụng ELK Làm Gọn Logs Các Thiết Bị Cisco

Sử dụng ELK làm gọn logs các thiết bị Cisco --- 1. Tổng quan. ELK là một tập hợp các công nghệ mã nguồn mở được sử dụng để thu thập, lưu trữ, xử lý và hiển thị dữ liệu…

📝 Sử Dụng GELF Để Nhận Logs Trong Graylog

Sử dụng GELF để nhận logs trong Graylog --- 1. Tổng quan. GELF TCP (Graylog Extended Log Format over TCP) là một định dạng gửi log mở rộng dựa trên TCP được sử dụng phổ…

📝 Sử Dụng Graylog Để Phân Tích Logs Firewall Fortigate

Sử dụng Graylog để phân tích logs Firewall Fortigate --- 1. Tổng quan. Logs (ghi chép) là các dòng thông tin ghi lại sự kiện, hoạt động hoặc thông tin quan trọng trong…

📝 Sử Dụng Python Theo Dõi Sự Thay Đổi Một File Và Ghi Log Nó

Sử dụng Python theo dõi sự thay đổi một file và ghi log nó --- 1. Tổng quan. Bài viết này chủ yếu giới thiệu các bạn quy trình sử dụng Python để lắng nghe sự thay đổi…

📝 Thiết Lập ElastiFlow Trên Docker

Thiết lập ElastiFlow trên Docker --- Hướng dẫn này cho bạn biết cách thiết lập ElastiFlow™ trên Docker, một cách nhanh chóng và dễ dàng. ElastiFlow™ là một giải pháp thu…

📝 Thêm Data Node Vào Cluster Elasticsearch Với Docker Compose

Thêm Data Node vào Cluster Elasticsearch với Docker Compose --- 1. Tổng quan. Trong bài viết này, chúng ta sẽ hướng dẫn chi tiết cách thêm một data node mới vào cluster…

📝 Thông Tin Về File Lastlog Và Auth.log

Thông tin về file lastlog và auth.log --- 1. File lastlog Mục đích File lastlog được hệ thống sử dụng để ghi nhận lần đăng nhập gần nhất của từng người dùng trên hệ…

📝 Tìm Hiểu Cơ Bản Về Công Cụ Vector Thu Thập Log Và Metric

Tìm hiểu cơ bản về công cụ Vector thu thập log và metric --- Tổng quan. Timber.io Vector là một công cụ thu thập, xử lý và chuyển tiếp dữ liệu log và metric. Nó được…

📝 Xử Lý Log Với Golang, Kafka Và ELK Stack

Xử lý Log với Golang, Kafka và ELK Stack --- 1. Tổng quan. Bài viết này sẽ hướng dẫn bạn thiết lập một hệ thống xử lý log đơn giản sử dụng Golang và ELK Stack…