阿裡雲Elasticsearch的X

摘要： ELK是日誌分析領域較為流行的技術選擇， 不少阿裡雲用戶選擇在ECS上搭建開源Elasticsearch。 與自建開源Elastisearch相比， 阿裡雲Elasticsearch做了性能優化， 支援彈性擴容， 並搭載了商業版元件X-Pack， 為使用者提供即開即用的託管服務。

ELK是日誌分析領域較為流行的技術選擇， 不少阿裡雲用戶選擇在ECS上搭建開源Elasticsearch。 目前， 阿裡雲和ES官方Elastic公司展開了產品合作， 聯合推出了阿裡雲Elasticsearch。 與自建開源軟體相比， 這款產品做了性能優化， 支援彈性擴容， 並搭載了商業版元件X-Pack， 為使用者提供即開即用的託管服務。 本文將對商業版組件X-Pack做深入解讀。

阿裡雲Elasticsearch搭載了V5.5版本的X-Pack， 提供安全、監控、告警、報告、圖分析和機器學習六大擴展元件， 無需額外安裝外掛程式， 就能與Elastisearch、Kibana無縫對接。

安全性群組件

2017年1月爆發了Elasticsearch資料勒索事件， 涉及到的資料至少500億條， 被刪除資料至少450TB。 X-Pack中的安全性群組件提供了對應的安全解決方案，

密碼管理

結合 Active Directory 和 LDAP 等授權系統， 可以創建自訂 Realm 來支援您自己開發的身份管理系統， 或者使用我們的內置原生驗證。

用戶和角色許可權管理

控制用戶在 Elasticsearch中的許可權。 授權 IT /運營團隊監控 Elasticsearch 集群健康狀況， 但不授權查看或修改資料。 或者為行銷團隊授予行銷專用資料的唯讀許可權， 但拒絕他們訪問其他索引。

資料加密

借助 SSL/TLS 加密， 您可以保護端對端傳輸、HTTP 傳輸， 並在整個 Elasticsearch傳輸用戶端流量。 IP 篩選也能夠防止未經批准的主機加入您的集群或與您的集群通信。

提供審核日誌

X-Pack 中的審核日誌功能能夠讓您輕鬆地維護所有系統和使用者活動的完整記錄， 它可説明您保持對內部安全政策以及 HIPAA、PCI DSS、FISMA、ISO 等規範的合規性。

ELK應用性能監控

X-Pack提供對 Elasticsearch、Kibana 和 Logstash 的性能監控。 儀錶板集合能夠説明您在各個層級上評估儀錶板的狀態， 同時為您提供所有必要的資訊， 讓您始終最大限度地發揮 ELK 系統的作用。

執行即時分析和歷史分析

可以將上周、上個月或去年的集群性能作為參考， 分析今天的集群性能。 並能夠説明您優化磁碟空間和記憶體， 利用歷史資料進行未來容量規劃。

定制和管理告警

檢測資料變化， 可定制告警資訊和通知管道。 通過Kibana可以管理和監控告警， 並可以對告警歷史記錄進行查看和操作。

阿裡雲Elaticsearch用戶可以開箱即用X-Pack的報告元件功能， 能夠為Kibana 視覺化或儀錶板快速生成報告。 用戶可以即需即取報告、預約報告、根據特定條件觸發報告， 並自動將報告分享給他人。 報告所採用的架構為報告賦予了可擴展性， 並且便於報告傳輸， 讓您能夠隨時隨地獲取 Kibana 中的資訊。

Graph 元件是一種基於 API 和基於 UI 的工具，能夠讓您資料中存在的相關關係浮現出來，同時能夠在任何規模下利用各項 Elasticsearch 功能，例如分散式查詢執行、即時資料可用性和索引等。 可應用於反欺詐、個性化推薦、安全分析等場景。

在 Kibana 中將關係視覺化

Kibana 中的圖表 UI 讓您能夠直觀地看到Graph功能挖掘出的聯繫。 Kibana 中提供的任何地圖、時間軸、圓形圖或原始文檔視覺化，向下鑽取詳細資訊。點擊由網路化實體構成的圖並與圖交互，可查看聯繫強度，甚至可以自訂顏色和圖示。

資料複雜多變，當出現基礎設施問題、入侵者或業務問題時，幾乎不可能利用規則或通過人工監視儀錶板發現問題。X-Pack引入了機器學習功能可以即時地自動類比 Elasticsearch 資料的行為——趨勢、週期等，從而更快地發現問題、簡化問題根源分析、降低誤報率。

IT 運維

發現應用請求數量異常降低，然後深入探究導致異常的問題伺服器。

安全性分析

發現異常網路活動或使用者行為，趁攻擊者製造破壞之前準確地定位攻擊者。

業務分析

如果您的電子商務網站中廢棄購物車異常增多，則會給您發出通知。

阿裡雲Elasticsearch已正式發佈啦，阿裡雲攜手Elastic開源官方聯合開發，集成5.5.3商業版本X-Pack功能，歡迎開通使用。可上阿裡雲官網瞭解更多產品資訊。

Graph 元件是一種基於 API 和基於 UI 的工具，能夠讓您資料中存在的相關關係浮現出來，同時能夠在任何規模下利用各項 Elasticsearch 功能，例如分散式查詢執行、即時資料可用性和索引等。 可應用於反欺詐、個性化推薦、安全分析等場景。

在 Kibana 中將關係視覺化

Kibana 中的圖表 UI 讓您能夠直觀地看到Graph功能挖掘出的聯繫。 Kibana 中提供的任何地圖、時間軸、圓形圖或原始文檔視覺化，向下鑽取詳細資訊。點擊由網路化實體構成的圖並與圖交互，可查看聯繫強度，甚至可以自訂顏色和圖示。

資料複雜多變，當出現基礎設施問題、入侵者或業務問題時，幾乎不可能利用規則或通過人工監視儀錶板發現問題。X-Pack引入了機器學習功能可以即時地自動類比 Elasticsearch 資料的行為——趨勢、週期等，從而更快地發現問題、簡化問題根源分析、降低誤報率。

IT 運維

發現應用請求數量異常降低，然後深入探究導致異常的問題伺服器。

安全性分析

發現異常網路活動或使用者行為，趁攻擊者製造破壞之前準確地定位攻擊者。

業務分析

如果您的電子商務網站中廢棄購物車異常增多，則會給您發出通知。

阿裡雲Elasticsearch已正式發佈啦，阿裡雲攜手Elastic開源官方聯合開發，集成5.5.3商業版本X-Pack功能，歡迎開通使用。可上阿裡雲官網瞭解更多產品資訊。