1.下载解压2.打开config/kibana.yml配置文件，修改elasticsearch的url，3.启动kibana4.在浏览器中输入http://10.0.0.5:5601/，进入Kibana配置页面。如果elasticsearch的地址配置不正确的话，会在控制台有提示，而且浏览器页面也会显示没有连接到elasticsearch。
分类：
其他好文 时间：
2016-07-20 19:51:10
阅读次数：
327
（一）Beats是什么？Beats是elasticsearch公司开源的一款采集系统监控数据的代理agent，它可以发送不同类型的数据到elasticsearch中，也可以行将采集完的数据发送到logstash中转，然后在推送到elasticsearch中，目前还在发展中，与成熟的监控系统zabbix和ganglia相比就界面看起..
分类：
其他好文 时间：
2016-07-20 13:39:52
阅读次数：
441
1.配置log4j.propertieslog4j.rootLogger=INFO,DEBUG,logstash
log4j.appender.logstash=org.apache.log4j.net.SocketAppender
log4j.appender.logstash.Port=4560
log4j.appender.logstash.RemoteHost=10.0.0.5
log4j.appender.logstash.ReconnetionDelay=60000
log4j.appende..
分类：
其他好文 时间：
2016-07-19 19:07:06
阅读次数：
2652
输入插件是Logstash从特定的数据源读取数据，Logstash可用插件包括，详情可见这里，下面说一些常见的输入插件：stdin插件：标准的输入插件，能够从命令行中读取事件。可选配置：add_fieldhash(哈希)｛｝codeccodec“line”tagsarray(数组)typestring（字符串）file插件：Logsta..
分类：
其他好文 时间：
2016-07-19 11:35:55
阅读次数：
401
参考：http://kibana.logstash.es/content/elasticsearch/template.html 在模板中定义的字段按照模板解析，没有定义的会按照ES的默认模板解析 Elasticsearch 是一个 schema-less 的系统，但 schema-less 并不代 ...
配置文件的基本格式，输入部分，过滤器部分和输出部分。#Thisisacomment.Youshouldusecommentstodescribe
#partsofyourconfiguration.
input{
...
}
filter{
...
}
output{
...
}每个部分都可以配置一个或多个插件。下面展示的是输入部分，有两个file插件。input{
file{
path=&..
分类：
其他好文 时间：
2016-07-15 17:24:57
阅读次数：
954
报错内如如下：
{"error":{
"root_cause":[{
"type":"query_phase_execution_exception",
"reason":"Resultwindowistoolarge,from+sizemustbelessthanorequalto:[10000]butwas[12000].Seethescrollapiforamoreefficientwaytoreques
tlargedatasets.Thislimitcanbesetbychanging..
14、配置系统日志环境：1、RHEL6.4Server2、RHEL6.4client1、配置基于TLS的日志加密1）查看日志服务状态[root@lz~]#servicersyslogstatus
rsyslogd(pid2684)isrunning...2）查看/etc/rsyslog.conf配置文件2、关于日志系统日志由syslogd提供日志文件示例/var/log/dmesg---内核引..
分类：
其他好文 时间：
2016-07-13 12:03:37
阅读次数：
267
##正常关机重启Jul1216:59:50ubuntu3kernel:Kernellogging(proc)stopped.Jul1216:59:50ubuntu3rsyslogd:[originsoftware="rsyslogd"swVersion="5.8.6"x-pid="943"x-info="http://www.rsyslog.com"]exitingonsignal15.Jul1217:00:10ubuntu3kernel:imklog5.8.6,logsource=/proc/k..
分类：
系统相关 时间：
2016-07-12 19:42:31
阅读次数：
2727
Linux优化： 1、建立普通账号，使用普通用户登陆。 2、处理SELINUX。 3、处理防火墙。 4、精简开机自启动服务。保留sshd，network，crond，rsyslog，sysstat。 5、LINUX最小化安全理念。5条。 1）安装linux系统最小化，yum安装软件包也要最小化， 无 ...
分类：
系统相关 时间：
2016-07-11 10:23:26
阅读次数：
242
