如何在 CentOS 7 上安装 Elastic Stack

Elasticsearch 是基于 Lucene 由 Java 开发的开源搜索引擎。它提供了一个分布式、多租户的全文搜索引擎（LCTT 译注：多租户是指多租户技术，是一种软件架构技术，用来探讨与实现如何在多用户的环境下共用相同的系统或程序组件，并且仍可确保各用户间数据的隔离性。），并带有 HTTP 仪表盘的 Web 界面（Kibana）。数据会被 Elasticsearch 查询、检索，并且使用 JSON 文档方案存储。Elasticsearch 是一个可扩展的搜索引擎，可用于搜索所有类型的文本文档，包括日志文件。Elasticsearch 是 Elastic Stack 的核心，Elastic Stack 也被称为 ELK Stack。

Logstash 是用于管理事件和日志的开源工具。它为数据收集提供实时传递途径。 Logstash 将收集您的日志数据，将数据转换为 JSON 文档，并将其存储在 Elasticsearch 中。

Kibana 是 Elasticsearch 的开源数据可视化工具。Kibana 提供了一个漂亮的仪表盘 Web 界面。 你可以用它来管理和可视化来自 Elasticsearch 的数据。 它不仅美丽，而且强大。

在本教程中，我将向您展示如何在 CentOS 7 服务器上安装和配置 Elastic Stack 以监视服务器日志。 然后，我将向您展示如何在操作系统为 CentOS 7 和 Ubuntu 16 的客户端上安装 “Elastic beats”。

前提条件

  • 64 位的 CentOS 7，4 GB 内存 - elk 主控机
  • 64 位的 CentOS 7 ，1 GB 内存 - 客户端 1
  • 64 位的 Ubuntu 16 ，1 GB 内存 - 客户端 2

步骤 1 - 准备操作系统

在本教程中，我们将禁用 CentOS 7 服务器上的 SELinux。 编辑 SELinux 配置文件。



    

  1. vim /etc/sysconfig/selinux
    2. 



将 SELINUX 的值从 enforcing 改成 disabled 。




    

  1. SELINUX=disabled
    2. 



然后重启服务器：




    

  1. reboot
    2. 



再次登录服务器并检查 SELinux 状态。




    

  1. getenforce
    2. 



确保结果是 disabled。


步骤 2 - 安装 Java


部署 Elastic stack 依赖于Java，Elasticsearch 需要 Java 8 版本，推荐使用 Oracle JDK 1.8 。我将从官方的 Oracle rpm 包安装 Java 8。


使用 wget 命令下载 Java 8 的 JDK。




    

  1. wget --no-cookies --no-check-certificate --header "Cookie: gpw_e24=http:%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u77-b02/jdk-8u77-linux-x64.rpm"
    2. 



然后使用 rpm 命令安装：




    

  1. rpm -ivh jdk-8u77-linux-x64.rpm
    2. 



最后，检查 java JDK 版本，确保它正常工作。




    

  1. java -version
    2. 



您将看到服务器的 Java 版本。


步骤 3 - 安装和配置 Elasticsearch


在此步骤中，我们将安装和配置 Elasticsearch。 从 elastic.co 网站提供的 rpm 包安装 Elasticsearch，并将其配置运行在 localhost 上（以确保该程序安全，而且不能从外部访问）。


在安装 Elasticsearch 之前，将 elastic.co 的密钥添加到服务器。




    

  1. rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch
    2. 



接下来，使用 wget 下载 Elasticsearch 5.1，然后安装它。




    

  1. wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.1.1.rpm
    2. 

  2. rpm -ivh elasticsearch-5.1.1.rpm
    3. 



Elasticsearch 已经安装好了。 现在进入配置目录编辑 elasticsaerch.yml 配置文件。




    

  1. cd /etc/elasticsearch/
    2. 

  2. vim elasticsearch.yml
    3. 



去掉第 40 行的注释，启用 Elasticsearch 的内存锁。这将禁用 Elasticsearch 的内存交换。




    

  1. bootstrap.memory_lock: true
    2. 



在 Network 块中，取消注释 network.host 和 http.port 行。




    

  1. network.host: localhost
    2. 

  2. http.port: 9200
    3. 



保存文件并退出编辑器。


现在编辑 elasticsearch.service 文件的内存锁配置。




    

  1. vim /usr/lib/systemd/system/elasticsearch.service
    2. 



去掉第 60 行的注释，确保该值为 unlimited。




    

  1. MAX_LOCKED_MEMORY=unlimited
    2. 



保存并退出。


Elasticsearch 配置到此结束。Elasticsearch 将在本机的 9200 端口运行，我们通过在 CentOS 服务器上启用mlockall 来禁用内存交换。重新加载 systemd，将 Elasticsearch 置为开机启动，然后启动服务。




    

  1. sudo systemctl daemon-reload
    2. 

  2. sudo systemctl enable elasticsearch
    3. 

  3. sudo systemctl start elasticsearch
    4. 



等待 Eelasticsearch 启动成功，然后检查服务器上打开的端口，确保 9200 端口的状态是 LISTEN。




    

  1. netstat -plntu
    2. 





然后检查内存锁以确保启用 mlockall，并使用以下命令检查 Elasticsearch 是否正在运行。




    

  1. curl -XGET 'localhost:9200/_nodes?filter_path=**.mlockall&pretty'
    2. 

  2. curl -XGET 'localhost:9200/?pretty'
    3. 



会看到如下结果。




步骤 4 - 安装和配置 Kibana 和 Nginx


在这一步，我们将在 Nginx Web 服务器上安装并配置 Kibana。 Kibana 监听在 localhost 上，而 Nginx 作为 Kibana 的反向代理。


用 wget 下载 Kibana 5.1，然后使用 rpm 命令安装：




    

  1. wget https://artifacts.elastic.co/downloads/kibana/kibana-5.1.1-x86_64.rpm
    2. 

  2. rpm -ivh kibana-5.1.1-x86_64.rpm
    3. 



编辑 Kibana 配置文件。




    

  1. vim /etc/kibana/kibana.yml
    2. 



去掉配置文件中 server.port、server.host 和 elasticsearch.url 这三行的注释。




    

  1. server.port: 5601
    2. 

  2. server.host: "localhost"
    3. 

  3. elasticsearch.url: "http://localhost:9200"
    4. 



保存并退出。


将 Kibana 设为开机启动，并且启动 Kibana 。




    

  1. sudo systemctl enable kibana
    2. 

  2. sudo systemctl start kibana
    3. 



Kibana 将作为 node 应用程序运行在端口 5601 上。




    

  1. netstat -plntu
    2. 





Kibana 安装到此结束。 现在我们需要安装 Nginx 并将其配置为反向代理，以便能够从公共 IP 地址访问 Kibana。


Nginx 在 Epel 资源库中可以找到，用 yum 安装 epel-release。




    

  1. yum -y install epel-release
    2. 



然后安装 Nginx 和 httpd-tools 这两个包。




    

  1. yum -y install nginx httpd-tools
    2. 



httpd-tools 软件包包含 Web 服务器的工具，可以为 Kibana 添加 htpasswd 基础认证。


编辑 Nginx 配置文件并删除 server {} 块，这样我们可以添加一个新的虚拟主机配置。




    

  1. cd /etc/nginx/
    2. 

  2. vim nginx.conf
    3. 



删除 server { } 块。




保存并退出。


现在我们需要在 conf.d 目录中创建一个新的虚拟主机配置文件。 用 vim 创建新文件 kibana.conf。




    

  1. vim /etc/nginx/conf.d/kibana.conf
    2. 



复制下面的配置。




    

  1. server {
    2. 

  2.     listen 80;
    3. 

    4. 

  4.     server_name elk-stack.co;
    5. 

    6. 

  6.     auth_basic "Restricted Access";
    7. 

  7.     auth_basic_user_file /etc/nginx/.kibana-user;
    8. 

    9. 

  9.     location / {
    10. 

  10.         proxy_pass http://localhost:5601;
    11. 

  11.         proxy_http_version 1.1;
    12. 

  12.         proxy_set_header Upgrade $http_upgrade;
    13. 

  13.         proxy_set_header Connection 'upgrade';
    14. 

  14.         proxy_set_header Host $host;
    15. 

  15.         proxy_cache_bypass $http_upgrade;
    16. 

  16.     }
    17. 

  17. }
    18. 



保存并退出。


然后使用 htpasswd 命令创建一个新的基本认证文件。




    

  1. sudo htpasswd -c /etc/nginx/.kibana-user admin
    2. 

  2. “输入你的密码”
    3. 



测试 Nginx 配置，确保没有错误。 然后设定 Nginx 开机启动并启动 Nginx。




    

  1. nginx -t
    2. 

  2. systemctl enable nginx
    3. 

  3. systemctl start nginx
    4. 





步骤 5 - 安装和配置 Logstash


在此步骤中，我们将安装 Logstash，并将其配置为：从配置了 filebeat 的 logstash 客户端里集中化服务器的日志，然后过滤和转换 Syslog 数据，并将其移动到存储中心（Elasticsearch）中。


下载 Logstash 并使用 rpm 进行安装。




    

  1. wget https://artifacts.elastic.co/downloads/logstash/logstash-5.1.1.rpm
    2. 

  2. rpm -ivh logstash-5.1.1.rpm
    3. 



生成新的 SSL 证书文件，以便客户端可以识别 elastic 服务端。


进入 tls 目录并编辑 openssl.cnf 文件。




    

  1. cd /etc/pki/tls
    2. 

  2. vim openssl.cnf
    3. 



在 [v3_ca] 部分添加服务器标识。




    

  1. [ v3_ca ]
    2. 

    3. 

  3. # Server IP Address
    4. 

  4. subjectAltName = IP: 10.0.15.10
    5. 



保存并退出。


使用 openssl 命令生成证书文件。




    

  1. openssl req -config /etc/pki/tls/openssl.cnf -x509 -days 3650 -batch -nodes -newkey rsa:2048 -keyout /etc/pki/tls/private/logstash-forwarder.key -out /etc/pki/tls/certs/logstash-forwarder.crt
    2. 



证书文件可以在 /etc/pki/tls/certs/ 和 /etc/pki/tls/private/ 目录中找到。


接下来，我们会为 Logstash 创建新的配置文件。创建一个新的 filebeat-input.conf 文件来为 filebeat 配置日志源，然后创建一个 syslog-filter.conf 配置文件来处理 syslog，再创建一个 output-elasticsearch.conf 文件来定义输出日志数据到 Elasticsearch。


转到 logstash 配置目录，并在 conf.d 子目录中创建新的配置文件。




    

  1. cd /etc/logstash/
    2. 

  2. vim conf.d/filebeat-input.conf
    3. 



输入配置，粘贴以下配置：




    

  1. input {
    2. 

  2.   beats {
    3. 

  3.     port => 5443
    4. 

  4.     ssl => true
    5. 

  5.     ssl_certificate => "/etc/pki/tls/certs/logstash-forwarder.crt"
    6. 

  6.     ssl_key => "/etc/pki/tls/private/logstash-forwarder.key"
    7. 

  7.   }
    8. 

  8. }
    9. 



保存并退出。


创建 syslog-filter.conf 文件。




    

  1. vim conf.d/syslog-filter.conf
    2. 



粘贴以下配置：




    

  1. filter {
    2. 

  2.   if [type] == "syslog" {
    3. 

  3.     grok {
    4. 

  4.       match => { "message" => "%{SYSLOGTIMESTAMP:syslog_timestamp} %{SYSLOGHOST:syslog_hostname} %{DATA:syslog_program}(?:\[%{POSINT:syslog_pid}\])?: %{GREEDYDATA:syslog_message}" }
    5. 

  5.       add_field => [ "received_at", "%{@timestamp}" ]
    6. 

  6.       add_field => [ "received_from", "%{host}" ]
    7. 

  7.     }
    8. 

  8.     date {
    9. 

  9.       match => [ "syslog_timestamp", "MMM  d HH:mm:ss", "MMM dd HH:mm:ss" ]
    10. 

  10.     }
    11. 

  11.   }
    12. 

  12. }
    13. 



我们使用名为 grok 的过滤器插件来解析 syslog 文件。


保存并退出。


创建输出配置文件 output-elasticsearch.conf。




    

  1. vim conf.d/output-elasticsearch.conf
    2. 



粘贴以下配置：




    

  1. output {
    2. 

  2.   elasticsearch { hosts => ["localhost:9200"]
    3. 

  3.     hosts => "localhost:9200"
    4. 

  4.     manage_template => false
    5. 

  5.     index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
    6. 

  6.     document_type => "%{[@metadata][type]}"
    7. 

  7.   }
    8. 

  8. }
    9. 



保存并退出。


最后，将 logstash 设定为开机启动并且启动服务。




    

  1. sudo systemctl enable logstash
    2. 

  2. sudo systemctl start logstash
    3. 





步骤 6 - 在 CentOS 客户端上安装并配置 Filebeat


Beat 作为数据发送人的角色，是一种可以安装在客户端节点上的轻量级代理，将大量数据从客户机发送到 Logstash 或 Elasticsearch 服务器。有 4 种 beat，Filebeat 用于发送“日志文件”，Metricbeat 用于发送“指标”，Packetbeat 用于发送“网络数据”，Winlogbeat 用于发送 Windows 客户端的“事件日志”。


在本教程中，我将向您展示如何安装和配置 Filebeat，通过 SSL 连接将数据日志文件传输到 Logstash 服务器。


登录到客户端1的服务器上。 然后将证书文件从 elastic 服务器复制到客户端1的服务器上。




    

  1. ssh root@client1IP
    2. 



使用 scp 命令拷贝证书文件。




    

  1. scp root@elk-serverIP:~/logstash-forwarder.crt .
    2. 

  2. 输入 elk-server 的密码
    3. 



创建一个新的目录，将证书移动到这个目录中。




    

  1. sudo mkdir -p /etc/pki/tls/certs/
    2. 

  2. mv ~/logstash-forwarder.crt /etc/pki/tls/certs/
    3. 



接下来，在客户端 1 服务器上导入 elastic 密钥。




    

  1. rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch
    2. 



下载 Filebeat 并且用 rpm 命令安装。




    

  1. wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-5.1.1-x86_64.rpm
    2. 

  2. rpm -ivh filebeat-5.1.1-x86_64.rpm
    3. 



Filebeat 已经安装好了，请转到配置目录并编辑 filebeat.yml 文件。




    

  1. cd /etc/filebeat/
    2. 

  2. vim filebeat.yml
    3. 



在第 21 行的路径部分，添加新的日志文件。 我们将创建两个文件，记录 ssh 活动的 /var/log/secure 文件 ，以及服务器日志 /var/log/messages 。




    

  1.   paths:
    2. 

  2.     - /var/log/secure
    3. 

  3.     - /var/log/messages
    4. 



在第 26 行添加一个新配置来定义 syslog 类型的文件。




    

  1.   document-type: syslog
    2. 



Filebeat 默认使用 Elasticsearch 作为输出目标。 在本教程中，我们将其更改为 Logshtash。 在 83 行和 85 行添加注释来禁用 Elasticsearch 输出。


禁用 Elasticsearch 输出：




    

  1. #-------------------------- Elasticsearch output ------------------------------
    2. 

  2. #output.elasticsearch:
    3. 

  3.   # Array of hosts to connect to.
    4. 

  4. #  hosts: ["localhost:9200"]
    5. 



现在添加新的 logstash 输出配置。 去掉 logstash 输出配置的注释，并将所有值更改为下面配置中的值。




    

  1. output.logstash:
    2. 

  2.   # The Logstash hosts
    3. 

  3.   hosts: ["10.0.15.10:5443"]
    4. 

  4.   bulk_max_size: 1024
    5. 

  5.   ssl.certificate_authorities: ["/etc/pki/tls/certs/logstash-forwarder.crt"]
    6. 

  6.   template.name: "filebeat"
    7. 

  7.   template.path: "filebeat.template.json"
    8. 

  8.   template.overwrite: false
    9. 



保存文件并退出 vim。


将 Filebeat 设定为开机启动并启动。




    

  1. sudo systemctl enable filebeat
    2. 

  2. sudo systemctl start filebeat
    3. 



步骤 7 - 在 Ubuntu 客户端上安装并配置 Filebeat


使用 ssh 连接到服务器。




    

  1. ssh root@ubuntu-clientIP
    2. 



使用 scp 命令拷贝证书文件。




    

  1. scp root@elk-serverIP:~/logstash-forwarder.crt .
    2. 



创建一个新的目录，将证书移动到这个目录中。




    

  1. sudo mkdir -p /etc/pki/tls/certs/
    2. 

  2. mv ~/logstash-forwarder.crt /etc/pki/tls/certs/
    3. 



在服务器上导入 elastic 密钥。




    

  1. wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
    2. 



下载 Filebeat .deb 包并且使用 dpkg 命令进行安装。




    

  1. wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-5.1.1-amd64.deb
    2. 

  2. dpkg -i filebeat-5.1.1-amd64.deb
    3. 



转到配置目录并编辑 filebeat.yml 文件。




    

  1. cd /etc/filebeat/
    2. 

  2. vim filebeat.yml
    3. 



在路径配置部分添加新的日志文件路径。




    

  1.   paths:
    2. 

  2.     - /var/log/auth.log
    3. 

  3.     - /var/log/syslog
    4. 



设定文档类型为 syslog 。




    

  1.   document-type: syslog
    2. 



将下列几行注释掉，禁用输出到 Elasticsearch。




    

  1. #-------------------------- Elasticsearch output ------------------------------
    2. 

  2. #output.elasticsearch:
    3. 

  3.   # Array of hosts to connect to.
    4. 

  4. #  hosts: ["localhost:9200"]
    5. 



启用 logstash 输出，去掉以下配置的注释并且按照如下所示更改值。




    

  1. output.logstash:
    2. 

  2.   # The Logstash hosts
    3. 

  3.   hosts: ["10.0.15.10:5443"]
    4. 

  4.   bulk_max_size: 1024
    5. 

  5.   ssl.certificate_authorities: ["/etc/pki/tls/certs/logstash-forwarder.crt"]
    6. 

  6.   template.name: "filebeat"
    7. 

  7.   template.path: "filebeat.template.json"
    8. 

  8.   template.overwrite: false
    9. 



保存并退出 vim。


将 Filebeat 设定为开机启动并启动。




    

  1. sudo systemctl enable filebeat
    2. 

  2. sudo systemctl start filebeat
    3. 



检查服务状态：




    

  1. systemctl status filebeat
    2. 





步骤 8 - 测试


打开您的网络浏览器，并访问您在 Nginx 中配置的 elastic stack 域名，我的是“elk-stack.co”。 使用管理员密码登录，然后按 Enter 键登录 Kibana 仪表盘。




创建一个新的默认索引 filebeat-*，然后点击“创建”按钮。




默认索引已创建。 如果 elastic stack 上有多个 beat，您可以在“星形”按钮上点击一下即可配置默认 beat。




转到 “发现” 菜单，您就可以看到 elk-client1 和 elk-client2 服务器上的所有日志文件。




来自 elk-client1 服务器日志中的无效 ssh 登录的 JSON 输出示例。




使用其他的选项，你可以使用 Kibana 仪表盘做更多的事情。


Elastic Stack 已安装在 CentOS 7 服务器上。 Filebeat 已安装在 CentOS 7 和 Ubuntu 客户端上。


原文发布时间为：2017-04-29


本文来自合作伙伴“Linux中国”
				


				
时间： 2024-04-26 06:33:26

		
		


		


	

	
	

		


		
如何在 CentOS 7 上安装 Elastic Stack的相关文章


								

		

			

                如何在 CentOS 7 上安装 Redis 服务器
			

		

		

									

				如何在 CentOS 7 上安装 Redis 服务器 大家好,本文的主题是 Redis,我们将要在 CentOS 7 上安装它.编译源代码,安装二进制文件,创建.安装文件.在安装了它的组件之后,我们还会配置 redis ,就像配置操作系统参数一样,目标就是让 redis 运行的更加可靠和快速. Redis 服务器 Redis 是一个开源的多平台数据存储软件,使用 ANSI C 编写,直接在内存使用数据集,这使得它得以实现非常高的效率.Redis 支持多种编程语言,包括 Lua, C, Java,			

		

	

				

		

			

                如何在 CentOS 7 上安装 Docker
			

		

		

									

				如何在 CentOS 7 上安装 Docker Docker 是一个开源工具,它可以让创建和管理 Linux 容器变得简单.容器就像是轻量级的虚拟机,并且可以以毫秒级的速度来启动或停止.Docker 帮助系统管理员和程序员在容器中开发应用程序,并且可以扩展到成千上万的节点. 容器和 VM(虚拟机)的主要区别是,容器提供了基于进程的隔离,而虚拟机提供了资源的完全隔离.虚拟机可能需要一分钟来启动,而容器只需要一秒钟或更短.容器使用宿主操作系统的内核,而虚拟机使用独立的内核. Docker 的局限性之			

		

	

				

		

			

                如何在CentOS 7上安装iRedMail集成到Samba4 AD
			

		

		

									

				本系列教程将引导你了解如何在 CentOS 7 安装 iRedMail 以及 Samba4 AD 域控制器,以便域帐户可以通过 Thunderbird 桌面客户端或通过 Roundcube Web 界面发送或接收邮件. 将要安装 iRedMail 的 CentOS 7 服务器需允许通过 25 和 587 端口进行 SMTP 或邮件路由服务,并且还将通过 Dovecot 作为邮件传递代理,提供 POP3 和 IMAP 服务,两者都使用安装过程中签发的自签名证书进行安全保护. 收件人邮箱将与 Rou			

		

	

				

		

			

                如何在CentOS 7上安装Redis服务器
			

		

		

									

				大家好,本文的主题是 Redis,我们将要在 CentOS 7 上安装它.编译源代码,安装二进制文件,创建.安装文件.在安装了它的组件之后,我们还会配置 redis ,就像配置操作系统参数一样,目标就是让 redis 运行的更加可靠和快速. Redis 服务器 Redis 是一个开源的多平台数据存储软件,使用 ANSI C 编写,直接在内存使用数据集,这使得它得以实现非常高的效率.Redis 支持多种编程语言,包括 Lua, C, Java, Python, Perl, PHP 和其他很多语言.			

		

	

				

		

			

                如何在 CentOS 7 上安装和安全配置 MariaDB 10
			

		

		

									

				MariaDB 是 MySQL 数据库的自由开源分支,与 MySQL 在设计思想上同出一源,在未来仍将是自由且开源的. 在这篇博文中,我将会介绍如何在当前使用最广的 RHEL/CentOS 和 Fedora 发行版上安装 MariaDB 10.1 稳定版. 目前了解到的情况是:Red Hat Enterprise Linux/CentOS 7.0 发行版已将默认的数据库从 MySQL 切换到 MariaDB. 在本文中需要注意的是,我们假定您能够在服务器中使用 root 帐号工作,或者可以使用 			

		

	

				

		

			

                如何在 CentOS 7 上安装 Percona服务器
			

		

		

									

				在这篇文章中我们将了解关于 Percona 服务器,一个开源的MySQL,MariaDB的替代品.InnoDB的数据库引擎使得Percona 服务器非常有吸引力,如果你需要的高性能,高可靠性和高性价比的解决方案,它将是一个很好的选择. 在下文中将介绍在CentOS 7上 Percona 服务器的安装,以及备份当前数据,配置的步骤和如何恢复备份. 1.什么是Percona,为什么使用它 Percona是一个MySQL,MariaDB数据库的开源替代品,它是MySQL的一个分支,相当多的改进和独特的			

		

	

				

		

			

                如何在CentOS 7上安装和安全配置MariaDB 10
			

		

		

									

				MariaDB 是 MySQL 数据库的自由开源分支,与 MySQL 在设计思想上同出一源,在未来仍将是自由且开源的. 在这篇博文中,我将会介绍如何在当前使用最广的 RHEL/CentOS 和 Fedora 发行版上安装 MariaDB 10.1 稳定版. 目前了解到的情况是:Red Hat Enterprise Linux/CentOS 7.0 发行版已将默认的数据库从 MySQL 切换到 MariaDB. 在本文中需要注意的是,我们假定您能够在服务器中使用 root 帐号工作,或者可以使用			

		

	

				

		

			

                如何在Ubuntu 15.04/CentOS 7上安装Android Studio
			

		

		

									

				随着最近几年智能手机的进步,安卓成为了最大的手机平台之一,在开发安卓应用中所用到的所有工具也都可以免费得到.Android Studio 是基于 IntelliJ IDEA 用于开发安卓应用的集成开发环境(IDE).它是 Google 2014 年发布的免费开源软件,继 Eclipse 之后成为主要的 IDE. 在这篇文章,我们一起来学习如何在 Ubuntu 15.04 和 CentOS 7 上安装 Android Studio. 在 Ubuntu 15.04 上安装 我们可以用两种方式安装 A			

		

	

				

		

			

                如何在 Linux 系统上安装 Suricata 入侵检测系统
			

		

		

									

				如何在 Linux 系统上安装 Suricata 入侵检测系统 随着安全威胁的不断发生,入侵检测系统(IDS)在如今的数据中心环境中显得尤为必要.然而,随着越来越多的服务器将他们的网卡升级到10GB/40GB以太网,对如此线路上的硬件进行计算密集型的入侵检测越来越困难.其中一种提升入侵检测系统性能的途径是多线程入侵检测系统,它将 CPU 密集型的深度包检测工作并行的分配给多个并发任务来完成.这样的并行检测可以充分利用多核硬件的优势来轻松提升入侵检测系统的吞吐量.在这方面有两个知名的开源项目,分别