Категорії
Uncategorized

Opsdash

Opsdash забезпечує майже в реальному часі зберігання та запити великого обсягу трафіку, що досягає межі Deflect (багато мільйонів подій на добу).

До його складу входять:

  • кластер Elasticsearch для зберігання даних і виконання запитів;
  • інтерфейс Kibana для швидкого та легкого створення візуалізацій складних даних;
  • Logstash для збагачення та вставки журналів в Elasticsearch;
  • Log-courier для безпечного та швидкого доставлення протоколів (logs) від браузера (edge) до Logstash;
  • nginx для обмеження доступу до потужного API Elasticsearch.