Day 29 Work with ElasticCloud-2

前言

昨天我們講了大致上Elastic Cloud上能夠看到操作的一些整體性的功能，今天會繼續把剩下的幾樣講解完。另外會帶入到Elastic Cloud在Kibana上的一些監控功能(與local版有落差的)，提供大家一些將服務掛在Elastic Cloud上的誘因XD

SnapShots

首先提一下昨天還少提的Snapshots功能，這顧名思義其實就是定期的快造，服務會幫你定期(可以自己設定時間)去製作快造。而快造好處在於如果需要回復到以前的狀態，可以透過快造去回復，如此一來定期製作快造其實就是一種確保資料安全性以及服務穩定性的做法

而回復的方式也非常簡單，就是在Stack Management中找到快造檔案，並且按Restore

Beats Central Management

接著我們要來講一下一個在雲端中可以在標準版本就享受到的好用服務，其實有其他滿多雲端中不同方案特有服務，特別挑這個講原因是因為跟我們前幾天用到的beat有關，不管是filebeat或是我們這次沒提到的Metric beat，其實都是蒐集log十分方便的工具。而Beats Central Management其實就是Elastic Cloud集中化管理這些beat的手段。

而操作方式其實也很簡單，首先先到Stack Management中，並且點選Beats Central Management，就會到下面頁面，點選就可以開始配置。

接著你可以到有安裝filebeat的本機，選擇你本機(Server)的作業版本，而這邊記得我們前幾天講到的，如果你是在docker container中啟動的，請記得可以在裡面去做這個enroll的動作，我們今天為求方便先用本機的windows測試給大家看

enroll完以後，就會抓到你配置的電腦

接著我們可以加入我們在本機中的nginx module yml檔案(可以看前幾天的教學)

接著我們在本機中運作，filebeat.exe -e，filebeat就會像之前一樣開始運作，而我們在網頁中就能看到他從Offline轉變成Running

從此可以得知，其實我們可以把單個或多個電腦中安裝的filebeat or metric beat，並且設定她們單個或多個蒐集的模組，並且設置顏色以及組態，就能針對這些beat做監控了。

這邊大家有沒有想到，如果我們透過docker-compose，可以啟動多台並且都串連到這個地方，就能做有效的管理囉！