Centos7_ELK5.4.1配置部署一、概念1、核心组成ELK由Elasticsearch、Logstash和Kibana三部分组件组成；Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。Logstash是一个完..
分类：
其他好文 时间：
2017-06-16 10:13:48
阅读次数：
2311
ELK安装环境安装：(a)、关闭firewall：systemctlstopfirewalld.service#停止firewallsystemctldisablefirewalld.service#禁止firewall开机启动firewall-cmd--state#查看默认防火墙状态（关闭后显示notrunning，开启后显示running）(b)、iptables防火墙（这里iptables已经安装，..
分类：
其他好文 时间：
2017-06-13 16:38:46
阅读次数：
330
input { beats { type => beats port => 5089 }}filter { multiline { pattern => ".*#ELK#.*" negate => true what => "previous" } grok { patterns_dir => "/ ...
分类：
其他好文 时间：
2017-06-12 16:12:02
阅读次数：
283
一、查询某IP在某时间内TOP10的请求 步骤： 二、其余可看的参数 1、request 2、status 3、domainname 4、verb 三、关联查询 例句： geo.ip='1.1.1.1' AND verb='post' 注意：AND必须大写 四、快速应用 1、活动页面事件展示 dom ...
分类：
其他好文 时间：
2017-06-12 11:47:47
阅读次数：
257
使用ELK对返回502的报警进行日志的收集汇总 Elk:日志收集分析平台 网址：http://www.xxx.com eg：Server用户访问网站返回502 首先在zabbix上找到Server的IP 然后登录到elk上使用如下搜索条件： pool_select:X.X.X.X AND statu ...
分类：
其他好文 时间：
2017-06-10 18:29:03
阅读次数：
259
为什么要介绍lucene：我们在ELK中搜索相关日志的时候，搜索语言需要遵循Lucene才可以匹配到需要的信息 什么是Lucene：Lucene是一套用于全文检索和搜寻的开源程式库，由Apache软件基金会支持和提供 参考: https://lucene.apache.org/core/2_9_4/ ...
分类：
Web程序 时间：
2017-06-10 18:26:54
阅读次数：
242
用ELK打造强大的日志分析平台，具体拓扑结构如下：在这里我们将进行kafka+filebeat+ELK5.4的部署各软件版本jdk-8u131-linux-i586.tar.gz
filebeat-5.4.0-linux-x86_64.tar.gz
elasticsearch-5.4.0.tar.gz
kibana-5.4.0-linux-x86_64.tar.gz
logstash-5.4.0.tar.gz
kafka_2.11-0..
分类：
其他好文 时间：
2017-06-08 18:08:06
阅读次数：
2544
恢复内容开始 这里我用以elasticsearch-5.3.2、kibana-5.3.0、logstash-5.3.0的版本为例： 1.创建elastic用户，这里elasticsearch、kibana、logstash都是在elastic用户下安装的 1)安装elasticsearch tar ...
分类：
其他好文 时间：
2017-06-08 13:05:18
阅读次数：
153
1.在启动kibana的时候报一下错误 max file descriptors [4096] for elasticsearch process likely too low, increase to at least [65536]max number of threads [1024] for ...
分类：
其他好文 时间：
2017-06-07 19:51:52
阅读次数：
1398
Elasticsearch 安装 安装环境 操作系统：CentOS 6.6 IP地址：192.168.5.81 软件包：系统自带yum源 关闭防火墙 关闭SELinux 安装前准备 elasticsearch基于java环境运行，使用前需要在服务器中安装jdk。elasticsearch5.4需要j ...
分类：
其他好文 时间：
2017-06-06 18:34:09
阅读次数：
1061
