Mozilla 正在修改 Firefox UI

对于还不知道对称加密和非对称加密的同学，你先复习我以前的这篇文章「硬核!30 张图解 HTTP 常见的面试题」，本篇文章默认大家已经具备了这些知识。

TLS 握手过程

HTTP 由于是明文传输，所谓的明文，就是说客户端与服务端通信的信息都是肉眼可见的，随意使用一个抓包工具都可以截获通信的内容。

所以安全上存在以下三个风险：

• 窃听风险，比如通信链路上可以获取通信内容，用户号容易没。
• 篡改风险，比如强制植入垃圾广告，视觉污染，用户眼容易瞎。
• 冒充风险，比如冒充淘宝网站，用户钱容易没。

HTTPS 在 HTTP 与 TCP 层之间加入了 TLS 协议，来解决上述的风险。
 

主要特点

一个完整的集中式日志系统，需要包含以下几个主要特点：

• 收集：能够采集多种来源的日志数据
• 传输：能够稳定的把日志数据传输到中央系统
• 存储：如何存储日志数据
• 分析：可以支持 UI 分析
• 警告：能够提供错误报告，监控机制

ELK提供了一整套解决方案，并且都是开源软件，之间互相配合使用，完美衔接，高效的满足了很多场合的应用。目前主流的一种日志系统。

应用场景

在海量日志系统的运维中，以下几个方面是必不可少的：

• 分布式日志数据集中式查询和管理;
• 系统监控，包含系统硬件和应用各个组件的监控;
• 故障排查;
• 安全信息和事件管理;
• 报表功能;

ELK 运行于分布式系统之上，通过搜集、过滤、传输、储存，对海量系统和组件日志进行集中管理和准实时搜索、分析，使用搜索、监控、事件消息和报表等简单易用的功能，帮助运维人员进行线上业务的准实时监控、业务异常时及时定位原因、排除故障、程序研发时跟踪分析Bug、业务趋势分析、安全与合规审计，深度挖掘日志的大数据价值。同时 Elasticsearch 提供多种 API(REST JAVA PYTHON等API)供用户扩展开发，以满足其不同需求。

配置方式

filebeat 的配置，打开filebeat.yml，进行配置，如下:

（编辑：淮安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!