一、安装Logstash Logstash我也是在/data下创建了个logstash目录 和Filebeat一样去官网找到你相应的版本下载并解压，点击链接 跳转官网：Logstash curl -L -O https://artifact

一、安装Filebeat 注意：所有版本需要一直，我这里Elasticsearch是7.10.1，包括后期的Logstash那些都需要版本一致。

一、Google浏览器扩展插件方式 1.安装插件

概览 工作台的概览页面为用户登录后显示首页页面。 主要包含的信息：管理员用户设置的公告信息、最近连接的会话信息、个人信息简短介绍、个人最近登录信息、工单审计信息。 我的资产 我的资产页面主要包含的是已经授权给当前用户的资产信息。 页面左侧为管理员用

仪表盘 仪表盘页面可查看日志数量、会话数量、会话登录趋势、用户登录趋势等。 会话审计

资产授权 资产的授权规则通过三个维度确定用户能使用哪个资产登录账号访问哪些资产并且拥有什么样的权限。 用户：用户维度主要包括用户与用户组（代表该用户组下所有的用户） 资产：资产维度主要包括资产、节点（资产组的概念，代表该节点下的所有资产）、账号（登录资产的账号） 动作：动作维度主要包括连接权限、上传