新的 UI 簡潔明了、速度快。這一變化將為我們的開發(fā)人員提供更大的靈活性和敏捷性，使他們能夠快速融入新想法、響應(yīng)客戶反饋并在未來培養(yǎng) Log Server 的外觀和感覺。例如，創(chuàng)建新的深色主題和淺色主題：

可能需要花點時間才能適應(yīng)的一個變化是菜單欄現(xiàn)在位于左側(cè)，并且基于圖標(biāo)，就像您可能已經(jīng)使用的 Nagios XI Neptune 主題一樣。除此之外，長期使用 Log Server 的用戶仍會感到賓至如歸，因為我們保持了菜單結(jié)構(gòu)和關(guān)鍵功能的位置不變。

另一個主要的增強功能在于如何在儀表板中管理面板。

主要后端更新

Log Server 2024R2 中的改進遠(yuǎn)不止令人驚嘆的新 UI，還擴展到該工具的核心組件。首先，數(shù)據(jù)存儲已從 Elasticsearch 轉(zhuǎn)移到 Opensearch 2.14.0。其次，Logstash 已更新至 v8.13.4。這些更新將為您的 Log Server 部署提供改進的安全性和功能。

升級到 Opensearch 意味著 Log Server 用戶現(xiàn)在將受益于 Elastic Common Schema (ECS) 的統(tǒng)一字段標(biāo)簽和分層樹結(jié)構(gòu)。例如，不同類型日志源的主機名等信息將統(tǒng)一放入一個公共字段中，在本例中為 host.hostname。

在以前版本的 Log Server 中，對于 Windows 源，這將是 Hostname ，對于 Linux 源，這將是 Hostname ，如果在編寫查詢時出現(xiàn)簡單的大寫錯誤，則會導(dǎo)致不顯示結(jié)果。設(shè)置查詢和警報以查找您所需的重要日志條目將變得更快、更輕松，因為無論源類型如何，通用屬性的字段都將具有相同的名稱和大小寫。

您還會注意到，在 R2 中，您的系統(tǒng)日志數(shù)據(jù)中解析的字段明顯更多，包括 process.name、service.type、log.syslog.severity.code 和 log.syslog.severity.name 等數(shù)據(jù)，進一步使您能夠快速縮小查詢中的數(shù)據(jù)集。

輕松遷移

由于從 Elasticsearch 升級到 OpenSearch，因此無法從 R1 直接升級到 R2，但我們創(chuàng)建了一個基于 GUI 的遷移工具來幫助現(xiàn)有用戶遷移其數(shù)據(jù)并遷移到新的 R2 部署。該工具可讓您輕松將以下內(nèi)容遷移到新的 R2 部署：

· Elasticsearch 引擎中包含的日志數(shù)據(jù)。

· 用戶帳戶

· 配置

· 查詢

· 歷史記錄

· 警報

使用內(nèi)置的數(shù)據(jù)遷移工具。