网上nginx错误日期切分的版本各式各样,能用的没几个,踩过很多坑,特意记录下: grok详细信息 输出: ...
分类：
其他好文 时间：
2016-09-07 19:25:53
阅读次数：
332
master端：elasticsearch+logstash+redis+kibanaslave端：logstash+nginxorlogstash+rsyslog1.slave端收集nginx、syslog日志通过logstash写入到master上的redis中2.master上的logstash读取redis中的日志输出到elastic，kibana再匹配读取elastic上内容一、环境配置1.安装jdkwget..
分类：
其他好文 时间：
2016-09-07 16:10:44
阅读次数：
217
syslog管理4.syslog管理时区的信息存在/usr/share/zoneinfo/下面，本机的时区信息存在/etc/localtime更改时区#cp/usr/share/zoneinfo/Asia/Shanghai/etc/localtime或者#ntpdateus.pool.ntp.org同步硬件时间#hwclock-w日志同步主机1：10.1.16.173#vim/etc/rsyslog.conf$ModLoadi..
分类：
其他好文 时间：
2016-09-06 23:43:39
阅读次数：
178
1.rsyslogd服务1.1服务功能rsyslog是RHEL或centos系统6.x版本的日志服务，代替以前系统的syslog服务。在这个架构中rsyslog服务主要是收集日志的功能，把日志归类，写入数据库。1.2服务配置文件/etc/rsyslog.conf1.2服务配置###vim/etc/rsyslog.confservice.loglevellogfile*.*/..
分类：
其他好文 时间：
2016-09-06 23:36:28
阅读次数：
325
wgethttps://download.elastic.co/elasticsearch/release/org/elasticsearch/distribution/tar/elasticsearch/2.4.0/elasticsearch-2.4.0.tar.gzwgethttps://download.elastic.co/logstash/logstash/logstash-2.4.0.tar.gzwgethttps://download.elastic.co/kibana/kibana/kiban..
分类：
其他好文 时间：
2016-09-06 23:25:29
阅读次数：
214
配置环境：1、准备好MySQL服务器，创建用户，授权对Syslog数据库的全部访问权限[root@mariadb~]#yum-yinstallmariadb-server[root@mariadb~]#systemctlstartmariadb.service[root@mariadb~]#mysqlMariaDB[(none)]>grantallonSyslog.*to‘syslog‘@‘192.168.1.%‘identifiedby‘s..
分类：
数据库 时间：
2016-09-03 22:41:12
阅读次数：
291
本文分三个部分介绍了elk、elk安装配置及基于filebeat分析nginx日志的配置。第一部分：elk介绍一、什么是elkELK其实并不是一款软件，而是一整套解决方案，是三个软件产品的首字母缩写，Elasticsearch，Logstash和Kibana。这三款软件都是开源软件，通常是配合使用。二、Elastics..
分类：
其他好文 时间：
2016-09-03 15:13:45
阅读次数：
468
大概思路如下： 使用Linux自带的rsyslog服务来做底层，然后再使用mysql与rsyslog的模板来存储文件，并且以web来进行显示出来。<模板的存储以日期的树形结构来存储，并且以服务器客户端IP为文件名进行划分。 最终的效果如下图： 大概步骤如下： 1.配置好rsyslog server的 ...
分类：
数据库 时间：
2016-09-02 11:45:34
阅读次数：
454
上一篇我们介绍了rsyslog配置文件。在现网环境中，无论是为了把日志存储更长的时间还是为了分析日志的方便性，我们通常会把日志发送到日志服务器或是日志收集分析系统上。接下来我们介绍一下如何配置。实验环境:RHEL7实验目的:我们把client上info级别以上的所有日志都发送到日..
分类：
系统相关 时间：
2016-09-01 00:20:51
阅读次数：
332
一、ELKStack简介Elstaicsearch:存储和搜索
logstash：收集
kibana：展示二、ELK----之Logstash安装环境准备IP 主机名 操作系统
192.168.56.11 linux-node1 centos7
192.168.56.12 linux-node2 centos7在两台服务器上都安装logstash1、JDK安装安装JDK[root@linux-node1..
分类：
其他好文 时间：
2016-08-31 12:19:04
阅读次数：
271
