第1章 简述

重要提示：

• 所有主机或服务器的时钟要保持一致。
• 所有主机或服务器路由可达

1.1 目标

项目标：事前报警、事后取证、日常运维统计

部署目标

1. 架构高可用。
2. 采集信息丰富多样
3. 排供丰富的报表
4. 事件报警

1.2 软件清单

后端

• elasticsearch-7.6.1-linux-x86_64.tar.gz
• logstash-7.6.1.tar.gz
• kibana-7.6.1-linux-x86_64.tar.gz

前端

• filebeat-7.6.1-linux-x86_64.tar.gz
• metricbeat-7.6.1-linux-x86_64.tar.gz
• auditbeat-7.6.1-linux-x86_64.tar.gz
• functionbeat-7.6.1-linux-x86_64.tar.gz
• heartbeat-7.6.1-linux-x86_64.tar.gz

其它

• jdk-11.0.6_linux-x64_bin.tar.gz
• keepalived-1.3.5-6.el7.x86_64.rpm

1.3 架构

1.4 IP清单和端口规划