Elastic Agent 到 Logstash:气隙环境
- 摄取模型
-
所有 Elastic Stack 组件均部署在 DMZ(隔离区)内
- 控制路径:Elastic Agent 到 Fleet,再到 Elasticsearch
- 数据路径:Elastic Agent 到 Elasticsearch
- 控制路径:Elastic Agent 到 Fleet,再到 Elasticsearch
- 适用情况
- 您自托管的 Elastic Stack 部署无法访问外部网络
针对隔离环境的信息
Logstash geoip 过滤器需要定期更新数据库,以保持与最新信息同步。如果您在隔离环境中使用 Logstash geoip 过滤器插件,则可以通过代理、自定义端点或手动方式来管理更新。更多信息,请参阅管理您自己的数据库更新。