后台架构图

概述

Elkeid 后台大体包含5个模块：

1. AgentCenter(AC)，负责与Agent进行通信，采集Agent数据并简单处理后汇总到消息队列集群，同时也负责对Agent进行管理包括Agent的升级，配置修改，任务下发等。同时AC也对外提供HTTP接口，Manager通过这些HTTP接口实现对AC和Agent的管理和监控。
2. ServiceDiscovery(SD)，后台中的各个服务模块都需要向SD中心定时注册、同步服务信息，从而保证各个服务模块中的实例相互可见，便于直接通信。由于SD维护了各个注册服务的状态信息，所以当服务使用方在请求服务发现时，SD会进行负载均衡。比如Agent请求获取AC实例列表，SD直接返回负载压力最小的AC实例。
3. Manager，负责对整个后台进行管理并提供相关的查询、管理接口。包括管理AC集群，监控AC状态，控制AC服务相关参数，并通过AC管理所有的Agent，收集Agent运行状态，往Agent下发任务，同时manager也管理实时和离线计算集群。
4. Elkeid Console: Elkeid 前端部分。
5. Elkeid HUB :Elkeid HIDS RuleEngine。

简单来说就是AgentCenter收集Agent数据，Elkeid HUB对这些数据进行分析和检测，Manager管理着AgentCenter和这些计算模块，ServiceDiscovery把这些所有的服务、节点都串联了起来，通过Elkeid Console可查看告警和资产数据等。

功能特点

• 百万级Agent的后台架构解决方案
• 分布式，去中心化，集群高可用
• 部署简单，依赖少，便于维护

完整部署文档

• 通过ElkeidUp部署

编译

1. AgentCenter(AC): 在Elkeid/server/agent_center目录执行 ./build.sh，将会在在output目录下生成产物bin.tar.gz。
2. ServiceDiscovery(SD)：在Elkeid/server/service_discovery目录执行 ./build.sh将会在在output目录下生成产物bin.tar.gz。
3. Manager：在Elkeid/server/manager目录执行 ./build.sh，将会在在output目录下生成产物bin.tar.gz。

版本升级

参照从源码构建 Elkeid CWPP的后端部分，来部署或升级即可。

Console User Guide

• Elkeid Console User Guide

License

Elkeid Server are distributed under the Apache-2.0 license.