新的 UI 簡(jiǎn)潔明了、速度快。這一變化將為我們的開(kāi)發(fā)人員提供更大的靈活性和敏捷性，使他們能夠快速融入新想法、響應(yīng)客戶反饋并在未來(lái)培養(yǎng) Log Server 的外觀和感覺(jué)。例如，創(chuàng)建新的深色主題和淺色主題：

可能需要花點(diǎn)時(shí)間才能適應(yīng)的一個(gè)變化是菜單欄現(xiàn)在位于左側(cè)，并且基于圖標(biāo)，就像您可能已經(jīng)使用的 Nagios XI Neptune 主題一樣。除此之外，長(zhǎng)期使用 Log Server 的用戶仍會(huì)感到賓至如歸，因?yàn)槲覀儽３至瞬藛谓Y(jié)構(gòu)和關(guān)鍵功能的位置不變。

另一個(gè)主要的增強(qiáng)功能在于如何在儀表板中管理面板。

主要后端更新

Log Server 2024R2 中的改進(jìn)遠(yuǎn)不止令人驚嘆的新 UI，還擴(kuò)展到該工具的核心組件。首先，數(shù)據(jù)存儲(chǔ)已從 Elasticsearch 轉(zhuǎn)移到 Opensearch 2.14.0。其次，Logstash 已更新至 v8.13.4。這些更新將為您的 Log Server 部署提供改進(jìn)的安全性和功能。

升級(jí)到 Opensearch 意味著 Log Server 用戶現(xiàn)在將受益于 Elastic Common Schema (ECS) 的統(tǒng)一字段標(biāo)簽和分層樹(shù)結(jié)構(gòu)。例如，不同類(lèi)型日志源的主機(jī)名等信息將統(tǒng)一放入一個(gè)公共字段中，在本例中為 host.hostname。

在以前版本的 Log Server 中，對(duì)于 Windows 源，這將是 Hostname ，對(duì)于 Linux 源，這將是 Hostname ，如果在編寫(xiě)查詢時(shí)出現(xiàn)簡(jiǎn)單的大寫(xiě)錯(cuò)誤，則會(huì)導(dǎo)致不顯示結(jié)果。設(shè)置查詢和警報(bào)以查找您所需的重要日志條目將變得更快、更輕松，因?yàn)闊o(wú)論源類(lèi)型如何，通用屬性的字段都將具有相同的名稱和大小寫(xiě)。

您還會(huì)注意到，在 R2 中，您的系統(tǒng)日志數(shù)據(jù)中解析的字段明顯更多，包括 process.name、service.type、log.syslog.severity.code 和 log.syslog.severity.name 等數(shù)據(jù)，進(jìn)一步使您能夠快速縮小查詢中的數(shù)據(jù)集。

輕松遷移

由于從 Elasticsearch 升級(jí)到 OpenSearch，因此無(wú)法從 R1 直接升級(jí)到 R2，但我們創(chuàng)建了一個(gè)基于 GUI 的遷移工具來(lái)幫助現(xiàn)有用戶遷移其數(shù)據(jù)并遷移到新的 R2 部署。該工具可讓您輕松將以下內(nèi)容遷移到新的 R2 部署：

· Elasticsearch 引擎中包含的日志數(shù)據(jù)。

· 用戶帳戶

· 配置

· 查詢

· 歷史記錄

· 警報(bào)

使用內(nèi)置的數(shù)據(jù)遷移工具。