스택 관리
스택 관리 는 인덱스, 클러스터, 라이선스, UI 설정, 인덱스 패턴, 공간 등 Elastic Stack을 관리 하기위한 UI의 본거지입니다.
개별 기능에 대한 액세스는 Elasticsearch 및 Kibana 권한에 의해 관리됩니다. 적절한 액세스 권한이없는 경우 관리자에게 문의하십시오.
섭취
| 인제 스트 노드 파이프 라인 | 데이터에 대한 일반적인 변환 및 보강을 수행 할 수있는 Elasticsearch 파이프 라인을 생성하고 관리합니다. |
| Logstash 파이프 라인 | Logstash 파이프 라인 구성을 생성, 편집 및 삭제합니다. |
| Beats Central 관리 | 중앙 위치에서 Beats 구성을 관리하고 기업 전체에서 실행되는 모든 Beats에 구성 변경 사항을 신속하게 배포합니다. |
데이터
| 인덱스 관리 | 인덱스 설정, 매핑 및 통계를보고 캐시 새로 고침, 비우기 및 지우기와 같은 작업을 수행합니다. 좋은 인덱스 관리를 실행하면 데이터를 비용 효율적으로 저장할 수 있습니다. |
| 인덱스 수명주기 정책 | 핫, 웜, 콜드 및 삭제 단계를 통해 에이징되는 인덱스의 수명주기를 정의하는 정책을 만듭니다. 이러한 정책은 데이터를 다른 리소스 계층에 배치 할 수 있으므로 운영 비용을 제어하는 데 도움이됩니다. |
| 스냅 샷 및 복원 | 스냅 샷을 생성, 예약 및 자동 삭제하는 정책을 정의하여 문제가 발생할 경우 클러스터를 백업 할 수 있습니다. |
| 롤업 작업 | 하나 이상의 인덱스에서 데이터를 주기적으로 집계하는 작업을 만든 다음이를 새롭고 압축 된 인덱스로 롤링합니다. 롤업 인덱스는 원시 데이터와 함께 수개월 또는 수년의 기록 데이터를 저장하는 좋은 방법입니다. |
| 변형 | 변환을 사용하여 기존 Elasticsearch 인덱스를 요약 또는 엔터티 중심 인덱스로 피벗합니다. |
| 클러스터 간 복제 | 원격 클러스터의 인덱스를 복제하고 로컬 클러스터의 팔로워 인덱스에 복사합니다. 이것은 재해 복구에 중요합니다. 또한 빠른 쿼리를 위해 데이터를 로컬로 유지합니다. |
| 원격 클러스터 | 클러스터 간 검색 및 클러스터 간 복제에 사용할 원격 클러스터를 관리합니다. 원격 클러스터를 추가 및 제거하고 연결을 확인할 수 있습니다. |
경고 및 통찰력
| 경고 및 조치 | Kibana에서 알림을 중앙에서 관리합니다. 작업을 트리거하기 위해 재사용 가능한 커넥터를 만들고 관리합니다. |
| 보고 | 보고서 생성 (PDF, PNG 및 CSV)을 모니터링하고 이전에 생성 한 보고서를 다운로드합니다. 보고서에는 대시 보드, 시각화, 저장된 검색 또는 Canvas 워크 패드가 포함될 수 있습니다. |
| 기계 학습 작업 | 이상 탐지 작업 및 데이터 프레임 분석 작업을 봅니다. Single Metric Viewer 또는 Anomaly Explorer를 열어 기계 학습 결과를 확인합니다. |
| 당직자 | 경고를 생성, 관리 및 모니터링하여 데이터의 변경 사항을 감지합니다. 예를 들어 시스템의 최대 총 CPU 사용량이 특정 비율을 초과하면 경고를 생성 할 수 있습니다. |
보안
| 사용자 | 클러스터에 정의 된 사용자를 봅니다. 사용자를 추가 또는 삭제하고 사용자에게 특정 권한을 부여하는 역할을 할당합니다. |
| 역할 | 클러스터에있는 역할을 봅니다. 역할이있는 사용자가 클러스터, 인덱스 및 공간 수준에서 수행 할 수있는 작업을 사용자 지정합니다. |
| API 키 | 사용자를 대신하여 요청을 보낼 수 있도록 보조 자격 증명을 만듭니다. 보조 자격 증명은 동일하거나 더 낮은 액세스 권한을 갖습니다. |
| 역할 매핑 | 일련의 규칙을 사용하여 사용자에게 역할을 할당합니다. 역할 매핑은 Active Directory, Kerberos, PKI, OIDC 및 SAML과 같은 외부 ID 공급자를 통해 인증 할 때 필요합니다. |
Kibana
| 인덱스 패턴 | Elasticsearch에서 데이터를 검색하는 인덱스 패턴을 생성하고 관리합니다. |
| 저장된 개체 | 저장된 개체를 복사, 편집, 삭제, 가져 오기 및 내 보냅니다. 여기에는 대시 보드, 시각화, 맵, 인덱스 패턴, 캔버스 워크 패드 등이 포함됩니다. |
| 공백 | 대시 보드 및 기타 저장된 개체를 범주로 구성하는 공간을 만듭니다. 공간은 다른 모든 공간과 분리되어 있으므로 다른 공간에 영향을주지 않고 필요에 맞게 조정할 수 있습니다. |
| 고급 설정 | 필요에 맞게 Kibana를 사용자 정의하십시오. 날짜 표시 형식을 변경하고, 다크 모드를 켜고, 알림 메시지의 시간 범위를 설정하는 등의 작업을 할 수 있습니다. |
스택
| 라이선스 관리 | 라이센스 상태를보고 평가판을 시작하거나 새 라이센스를 설치하십시오. 라이선스에 포함 된 전체 기능 목록은 구독 페이지를 참조하십시오 . |
| 업그레이드 도우미 | Elasticsearch의 다음 메이저 버전으로 업그레이드하기 전에 해결해야하는 문제를 식별 한 다음 필요한 경우 다시 인덱싱하십시오. |