Elastic Cloud 数据采集

在谈到将数据传送到 Elastic Cloud 时,有多种选项可用于数据采集。为了更加清晰明了,我们收集了一系列的资源。从视频到文档,您可以查看下面列出的最快入门方法。

还没有注册 Elastic Cloud?立即开始 14 天的免费试用

videoImage

数据采集方法

到目前为止,您或许已经启动了一个部署,并且可能想知道下一步是什么。您可能有一些数据要添加(也就是采集索引数据)到 Elasticsearch 中,所以下面我们来探讨一些数据采集方法。

企业搜索

可观测性

安全

日志
来自应用程序服务器、Web 场、IoT 设备或用户触发操作的记录和事件

应用程序痕迹
记录有关程序执行信息的专门日志记录

指标
用于监测、告警和分析趋势的应用程序或系统的时间点测量

安全信息和事件管理数据 (SIEM)
来自云、应用、网络设备、主机、服务器等环境中的安全数据,为检测和响应提供支持

终端检测和响应数据 (EDR)
主机活动数据,用以识别威胁并加快响应速度

文件和目录:预构建的搜索解决方案
简单易用、精心设计的搜索体验,搭配可微调的相关性控件

文件和目录:定制搜索解决方案
利用 Elasticsearch API 和客户端以及通过 Kibana 上传文件的定制数据存储和搜索体验

日志
来自应用程序服务器、Web 场、IoT 设备或用户触发操作的记录和事件

应用程序痕迹
记录有关程序执行信息的专门日志记录

指标
用于监测、告警和分析趋势的应用程序或系统的时间点测量

安全信息和事件管理数据 (SIEM)
来自云、应用、网络设备、主机、服务器等环境中的安全数据,为检测和响应提供支持

终端检测和响应数据 (EDR)
主机活动数据,用以识别威胁并加快响应速度

文件和目录:预构建的搜索解决方案
简单易用、精心设计的搜索体验,搭配可微调的相关性控件

文件和目录:定制搜索解决方案
利用 Elasticsearch API 和客户端以及通过 Kibana 上传文件的定制数据存储和搜索体验

找不到您要找的集成? 借助 Elastic Beats 定制您自己的 Beat!

想知道 Beats(即 Filebeat、Metricbeat 等)和 Elastic 代理之间有什么区别?请查看我们的文档

发送·可视化·分析

Elastic Cloud 中的数据采集非常容易。学习如何快速发送数据,以打造强大的可视化功能,加快分析速度。

  • Elastic 代理

    Elastic 代理属于单一的一体化代理,简化了日志、指标、APM 痕迹、合成和保护系统的数据采集过程。借助 Elastic 代理,您可以在自己的生态系统中快速部署,并通过 Kibana 集中管理您的代理。

  • 网络爬虫

    Elastic App Search 网络爬虫是一款简单而又功能强大的程序,可采集公开发布的网络内容,以便迅速从您的网站上搜索这些内容。网络爬虫可以获取内容并对内容进行提炼,然后将您的网页转换为自动编入索引的搜索文档。只需提供一个 URL,其余工作都交给网络爬虫完成。

  • 文件上传

    您是否知道可以将文件直接上传到 Kibana 以进行快速数据探索?如果您有日志文件或带分隔符的 CSV、TSV 或 JSON 文件,则可以上传文件、查看其字段和指标,也可选择将其导入 Elasticsearch。

  • 内容来源连接器:Workplace Search

    在 Elastic Workplace Search 中,可使用预先构建的集成将组织中的所有内容平台都统合到一个单一视图中,将用户和群组的访问权限设置为只访问对他们最重要的内容,并通过按群组确定数据源的优先级来调整相关性。

  • 语言客户端:预构建的搜索解决方案

    Elastic 企业搜索提供了 HTTP API。开发人员可使用这些 API 将企业搜索与他们的应用程序和服务进行集成。但是,许多开发人员更喜欢使用对他们所选编程语言感觉自然的 API。

  • 语言客户端:定制搜索解决方案

    无论您需要客户端应用程序数据、ECS (Elastic Common Schema) 格式的日志数据、服务器监测指标,还是关系数据库记录与 Elasticsearch 进行同步,您都可以通过 Elastic 的定制搜索解决方案获得量身定制的体验。

Elastic Cloud,方式任您选

通过 Microsoft Azure、Google Cloud 或 AWS 上的简化原生集成,将数据发送到 Elastic Cloud。

  • 通过原生集成 AWS FireLens,从 Amazon ECS 原生采集日志,以进一步提高 AWS 工作负载的可观测性和安全性。

  • 通过原生集成,直接在 Microsoft Azure 门户内自动采集日志。在您的搜索、可观测性和安全用例中体验 Elastic 的价值。

  • 了解如何利用原生集成将数据从 BigQuery、Google Cloud Storage 和 Pub/Sub 发送到 Elastic,以及如何使用 Google Cloud Firestore 扩展程序添加搜索功能。