ELK+Elastifolw--netstream配置

交换机:

华为S5731

1、

登录交换机:

telnet 192.168.3.1

进入视图:

system-view

执行命令:

#HUAWEI--netflow

ip netstream export version 9

ip netstream export source 192.168.3.1

ip netstream export host 192.168.3.189 2055

参数说明:

配置NetStream原始流统计信息输出报文源地址为192.168.3.1,目的地址为192.168.3.189,目的端口号为2055。

2055端口在3.189上。

#进入端口

interface XGigabitEthernet0/0/1

ip netstream inbound

ip netstream outbound

注:使能XG0/0/1出、入接口的NetStream统计功能。

ip netstream sampler fix-packets 128 inbound

ip netstream sampler fix-packets 128 outbound

注:配置XG0/0/1接口的NetStream采样功能,采样比为128。

永久保存交换机配置:

记得quit退出到用户模式〉Ctrl+Z

或者(quit退出到用户模式):

quit

保存配置:

save

回车确认

2、

查看NetStream流统计信息:

display ip netstream statistics slot 0

查看IPv4相关的NetStream配置信息:

display netstream all

查看流入方向的信息:

display netstream cache ip origin inbound slot 0

查看流出方向的信息:

display netstream cache ip origin outbound slot 0

  • 4
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
ELK是一个常用的日志分析系统,其中E代表Elasticsearch搜索引擎,L代表Logstash日志收集和处理工具,K代表Kibana可视化工具。filebeat是一个轻量级的日志收集器,可以将日志发送到ELK中进行分析。 以下是在Linux系统上配置ELK和filebeat的步骤: 1. 安装Java运行环境 ELK需要Java环境来运行,可以通过以下命令安装OpenJDK 8: ``` sudo apt-get update sudo apt-get install openjdk-8-jdk ``` 2. 安装Elasticsearch Elasticsearch是ELK系统的核心组件,可以通过以下命令安装: ``` wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add - sudo apt-get install apt-transport-https echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee /etc/apt/sources.list.d/elastic-7.x.list sudo apt-get update sudo apt-get install elasticsearch ``` 安装完成后,通过以下命令启动Elasticsearch: ``` sudo systemctl start elasticsearch ``` 3. 安装Logstash Logstash用于将日志收集到Elasticsearch中进行分析,可以通过以下命令安装: ``` sudo apt-get install logstash ``` 安装完成后,可以通过以下命令启动Logstash: ``` sudo systemctl start logstash ``` 4. 安装Kibana Kibana用于可视化Elasticsearch中的日志数据,可以通过以下命令安装: ``` sudo apt-get install kibana ``` 安装完成后,可以通过以下命令启动Kibana: ``` sudo systemctl start kibana ``` 5. 配置filebeat filebeat用于将日志发送到ELK中进行分析,可以通过以下命令安装: ``` curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.6.2-linux-x86_64.tar.gz tar xzvf filebeat-7.6.2-linux-x86_64.tar.gz cd filebeat-7.6.2-linux-x86_64/ ``` 配置filebeat,可以编辑filebeat.yml文件: ``` filebeat.inputs: - type: log enabled: true paths: - /var/log/*.log output.elasticsearch: hosts: ["localhost:9200"] username: "elastic" password: "changeme" ``` 以上配置表示收集/var/log目录下的所有日志,并将其发送到Elasticsearch中。 启动filebeat: ``` sudo ./filebeat -e ``` 以上是在Linux系统上配置ELK和filebeat的步骤。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值