[发明专利]基于ELK的可视化网络日志分析监控平台

权利要求书

1.基于ELK的可视化网络日志分析监控平台，其特征在于，包括：

日志实时收集模块，用于收集设备的日志数据，并以日期加设备IP地址命名；所述的设备包括路由器、交换机、防火墙；

日志处理模块，用于对日志实时收集模块采集的日志数据进行解析；

日志检索及日志存储模块，用于通过集群的方式对各网络分区的日志信息建立索引，并对日志处理模块解析的日志信息进行检索及存储；

日志展示模块，用于对日志检索及日志存储模块检索的日志信息进行展示及分析。

2.根据权利要求1所述的基于ELK的可视化网络日志分析监控平台，其特征在于，日志实时收集模块具体为：在每一台路由器、交换机、防火墙上配置日志服务器的地址及端口；路由器、交换机、防火墙产生的日志从路由器、交换机、防火墙发送到日志服务器，在日志服务器上，对这几种不同类型设备的日志以日期加设备IP地址命名。

3.根据权利要求2所述的基于ELK的可视化网络日志分析监控平台，其特征在于，网络分区包括测试区、生产区、运行管理区和用户区；

日志服务器安装filebeat软件，通过配置其配置文件filebeat.yml，配置tags字段及paths字段对不同网络分区的日志进行区分，如生产区配置为tages:op_fw，用户区配置为tages:lu_fw，测试区配置为tages:dt_fw，运行管理区配置为tages:om_fw；输出地址配置为logstash的地址，使用filebeat在日志数据存储的目录上收集日志事件，filebeat的每个收集器读取单个日志来获取新的日志数据更新，filebeat将每个收集器聚集后的数据发送到filebeat配置的输出，最后，filebeat将输出转发到日志处理模块。

4.根据权利要求3所述的基于ELK的可视化网络日志分析监控平台，其特征在于，通过Logstash的配置文件对filebeat转发的日志进行解析。

5.根据权利要求4所述的基于ELK的可视化网络日志分析监控平台，其特征在于，日志检索及日志存储模块通过Elasticsearch对Logstah发送的日志信息进行检索及存储。

6.根据权利要求1所述的基于ELK的可视化网络日志分析监控平台，其特征在于，日志处理模块将所需要的字段解析出来，并对字段重命名。

7.根据权利要求1所述的基于ELK的可视化网络日志分析监控平台，其特征在于，日志处理模块解析时，采用Grok表达式来对日志数据的多种格式进行匹配及解析。

8.根据权利要求1所述的基于ELK的可视化网络日志分析监控平台，其特征在于，日志检索及日志存储模块具体为：按网络分区类型建立索引，按照日志实时收集模块配置的tages标签将各个网络分区的对应的数据存储在建立好的索引中；通过集群的方式进行部署，在多台服务器上部署Elasticsearch，通过编辑elasticsearch.yml，对elasticsearch集群名称、主节点和从节点的IP地址、通信端口、数据存放目录进行配置，集群的多台服务器使用相同的elasticsearch.yml配置文件；索引文件按照主分片和副本的方式分布在集群的各个节点中；通过挂载NAS存储来存放数据；数据存放目录配置为NAS存储挂载的目录；配置完成后新创建一个elk用户用于启动每台服务器的elasticsearch程序。

9.根据权利要求8所述的基于ELK的可视化网络日志分析监控平台，其特征在于，日志展示模块通过Kibana对日志进行展示。