【入侵检测】驭龙系统Windows下面部署

巡风系统和驭龙系统都是国人开发非常优秀的开源产品

经过几天的折磨在Windows和Linux 下面都完成部署

Linux 建议dockers 一键部署 比较方便

我的是Debian 驭龙能完美运行

• 驭龙系统需要部署的软件

Windows下面部署需要的软件

1.  elasticsearch-5.6.8【5.X可能不支持6.X】
2. MongoDB【建议用3.X以上】
3. Go语言编译器 【自动检测语法问题比较实用】
4. 驭龙编译包【https://github.com/ysrc/yulong/】
5. logstash-5.6.8【可选】
6. kibana-5.6.8【可选】
7. es-sql-site-standalone【可选】

• MongoDB 部署

1. 安装MongoDB【https://www.mongodb.com/】
2. 配置环境MongoDB 

•    检测环境变量是否正确

• 配置部署mongo数据库和认证：

mongod --port 27017 --dbpath D:\elasticsearch-5.6\db\data --logpath D:\elasticsearch-5.6\db\mongo.log (这里可以用--bind_ip绑定其他IP 不然就是默认的127.0.0.1驭龙要求IP地址不能为默认地址需要修改成内网IP这里我的是192.168.14.1)

mongorestore.exe -h 192.168.14.1 --port 27017 -d xunfeng E:\yulong\db

mongo.exe --port 27017 
use 'your use'
#用户设置成你自己的用户 下面是创建用户的模块
db.createUser({user:'scan',pwd:'your password',roles:[{role:'dbOwner',db:'yulong'}]})

• elasticsearch-5.6.8下载
• https://www.elastic.co/cn/downloads/past-releases/elasticsearch-5-6-8

1. 直接下载解压 运行bin里面的elasticsearch.bat
2. 要修改默认的IP可以在config里面操作
3. web配置【这个很坑】

修改app.conf

改完启动web.exe

• 这里有可能出现端口占用或者是目录不正确的情况需要根据自己的环境进行调整

1. 端口占用 进程cmd netstat -aon |findstr "占用的端口号"
2. 找到PID号 taskkill /PID XX 如果不行加/F 强制结束 当然这个方法很多
3. 目录不正确 直接跳到WEB下面进行CMD的运行

配置成功后直接运行web.exe 进入Ip进行web页面设定

完成后开启server服务器