sirensolutions/siren-platform-demo-data Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Siren平台

Siren平台由两个核心组件构成：

• Siren Investigate：基于node.js的浏览器应用（包含Siren Alert组件）。对于熟悉ELK栈的用户，其作用类似于Kibana
• 安装了Siren-Federate插件的Elasticsearch集群

10.3版本起可用

可添加到平台的可选组件包括用于实体解析功能的Sirern ER（测试版） Docker容器

更多信息，请查看以下链接：

• 网站
• 文档

运行镜像

Elasticsearch的vm.max_map_count设置

要运行Elasticsearch，必须在Docker主机上将vm.max_map_count设置为至少262144。

有关更多信息和特定操作系统的说明，请参见此处。

暴露的端口如下：

• 5606：Investigate HTTP服务器
• 9220：Elasticsearch REST接口

要运行镜像，请执行以下命令：

docker run -d -p 5606:5606 -p 9220:9220 sirensolutions/siren-platform-demo-data:10.2.2

然后连接到https://localhost:5606以试用演示版。

默认情况下，Siren Investigate和Elasticsearch的日志存储在容器内的日志文件中。

如果希望将日志输出到容器外部（例如，通过docker logs <id>访问），请在上述docker run命令中添加-e sirenlogs=host。

故障排除

docker-machine

如果使用docker-machine，请将localhost更改为docker-machine的IP地址。

Mac Docker用户

如有任何问题，请参见此处了解已知限制和解决方法。

Windows Docker用户

在Windows中访问Docker容器可能需要对VirtualBox的NAT规则进行小幅调整。要暴露端口5606（并允许访问https://localhost:5606），请尝试以下步骤：

• 打开VirtualBox并选择您的VM镜像
• 选择NAT
• 点击高级
• 点击端口转发
• 添加新规则，将localhost:5606映射到VM端口5606
• 点击确定，再次点击确定返回VirtualBox主页面
• 重启镜像：
  • 右键点击镜像，
  • 选择关闭 -> 保存状态
  • 再次右键点击并选择启动