如何安裝前端收集器:
1. 安裝前端收集器前請先安裝好 Ubuntu 20.04 並校時且依需求設定時區,請先安裝ntpdate指令套件
校時:sudo ntpdate <ntp server ip>
設定時區:sudo timedatectl set-timezone Asia/Taipei(依需求設定)
1-1. 安裝Docker :
1-1-1. 解壓縮docker安裝檔
sudo tar zxvf docker_20.tgz
1-1-2. 安裝docker
sudo dpkg -i *.deb
1-1-3. 刪除安裝檔案
rm -rf *.deb
1-2. 將前端收集器 image 檔載入Docker
sudo docker load < fc.tgz
1-3. 解壓縮前端收集器安裝檔案後進入 SAFE3_FC_instal 目錄
tar zxvf SAFE3_FC_install_1.1_test.tar.gz
cd SAFE3_FC_install/
1-3-1. 設定前端收集器要將對那一台SAFE3 拋資料
sudo bash docker_run.sh 10.16.6.119 10.16.6.119 (設定要收資料的SAFE3 IP Address)
* 紫色IP為前端收集器要對那一台SAFE3報到/綠色IP為前端收集器要將LOG送到那一台SAFE3
2. 至SAFE3 確認是否有出現前端收集器
2-1. 於左側目錄的系統點擊前端收集器,按下重整 icon,重整前端收集器頁面確認是否有出現前端收集器的IP位址以及狀態燈是否顯示為綠色。
2-2. 於左側目錄的日誌點擊搜尋進入搜尋頁面,搜尋從前端收集器搜集的資料
2-2-1. 輸入 safe_type:FC,顯示從前端收集器所搜集的LOG資料
2-2-2. 點進資料可以查看詳細欄位資訊:
safe_fc 欄位顯示前端收集器的IP位址 / safe_type 欄位顯示 FC
2-3. 若是有多個前端收集器,可多加搜尋條件 safe_fc: FC_IP,搜尋結果就會出現指定前端收集器的Log資料。