Day 29 Work with ElasticCloud-2

前言

昨天我们讲了大致上Elastic Cloud上能够看到操作的一些整体性的功能，今天会继续把剩下的几样讲解完。另外会带入到Elastic Cloud在Kibana上的一些监控功能(与local版有落差的)，提供大家一些将服务挂在Elastic Cloud上的诱因XD

SnapShots

首先提一下昨天还少提的Snapshots功能，这顾名思义其实就是定期的快造，服务会帮你定期(可以自己设定时间)去制作快造。而快造好处在於如果需要回复到以前的状态，可以透过快造去回复，如此一来定期制作快造其实就是一种确保资料安全性以及服务稳定性的做法

而回复的方式也非常简单，就是在Stack Management中找到快造档案，并且按Restore

Beats Central Management

接着我们要来讲一下一个在云端中可以在标准版本就享受到的好用服务，其实有其他满多云端中不同方案特有服务，特别挑这个讲原因是因为跟我们前几天用到的beat有关，不管是filebeat或是我们这次没提到的Metric beat，其实都是蒐集log十分方便的工具。而Beats Central Management其实就是Elastic Cloud集中化管理这些beat的手段。

而操作方式其实也很简单，首先先到Stack Management中，并且点选Beats Central Management，就会到下面页面，点选就可以开始配置。

接着你可以到有安装filebeat的本机，选择你本机(Server)的作业版本，而这边记得我们前几天讲到的，如果你是在docker container中启动的，请记得可以在里面去做这个enroll的动作，我们今天为求方便先用本机的windows测试给大家看

enroll完以後，就会抓到你配置的电脑

接着我们可以加入我们在本机中的nginx module yml档案(可以看前几天的教学)

接着我们在本机中运作，filebeat.exe -e，filebeat就会像之前一样开始运作，而我们在网页中就能看到他从Offline转变成Running

从此可以得知，其实我们可以把单个或多个电脑中安装的filebeat or metric beat，并且设定她们单个或多个蒐集的模组，并且设置颜色以及组态，就能针对这些beat做监控了。

这边大家有没有想到，如果我们透过docker-compose，可以启动多台并且都串连到这个地方，就能做有效的管理罗！