ELKstack简介：ELKstack是Elasticsearch、Logstash、Kibana三个开源软件的组合而成，形成一款强大的实时日志收集展示系统。各组件作用如下：Logstash：日志收集工具，可以从本地磁盘，网络服务（自己监听端口，接受用户日志），消息队列中收集各种各样的日志，然后进行过滤分析..
分类：
其他好文 时间：
2016-06-28 18:49:57
阅读次数：
457
系统环境： VirtualBox Manager Centos6.4 nginx1.10.0 IP对应的机器名： IP 机器名 角色名 10.0.0.139 [elk] client 10.0.0.136 [lvs-master] nginx server 10.0.0.137 [kvm] web ...
分类：
其他好文 时间：
2016-06-27 10:38:21
阅读次数：
274
Elasticsearch提供了一个非常全面和强大的RESTAPI,您可以使用与您的集群进行交互。为数不多的可以用API的事情如下:检查您的集群、节点和索引健康状态和统计数据管理集群、节点和索引数据和元数据执行CRUD(创建、读娶更新和删除)索引和搜索操作执行高级搜索操作,比如分页、排序..
系统环境：System:Centos6.5ElasticSearch:2.3.3Logstash:2.3.3Kibana:4.5.1Java:jdk_1.8.0_71新建用户：ELK不允许root用户启动#useraddelkJDK或JRE下载安装：java也可到这个地址下载https://www.reucon.com/cdn/java/#mkdir/usr/java/
#cd/usr/java
#tar-zxvfjdk-8u71-linux-x..
分类：
其他好文 时间：
2016-06-24 20:54:37
阅读次数：
326
1.从Elastic官网下载最新版本的Elasticsearch，目前最新版本为V2.3.3。2.解压tarzxvfelasticsearch-2.3.2.tar.gz3.切换到Elasticsearch的bin目录下，启动服务。./elasticsearch
Exceptioninthread"main"java.lang.RuntimeException:don‘trunelasticsearchasroot.启动时会发现El..
分类：
其他好文 时间：
2016-06-24 20:42:52
阅读次数：
203
kibana在ELK阵营中用来查询展示数据elasticsearch构建在Lucene之上，过滤器语法和Lucene相同 kibana4官方演示页面 全文搜索 在搜索栏输入login，会返回所有字段值中包含login的文档 使用双引号包起来作为一个短语搜索"like Gecko" 字段 也可以按页面 ...
分类：
Web程序 时间：
2016-06-22 23:26:12
阅读次数：
174
分布式日志收集系统实践（视频教程）日志收集软件五花八门，最终用户没有精力，也不可能把所有的日志工具都拿过来试一遍，很多企业常见架构如图1所示。图1传统日志收集架构这种架构中，除了日志标准化问题、存储的性能问题，关键是在故障来临时，无法在上亿条的日志中迅速找出..
分类：
其他好文 时间：
2016-06-22 16:00:01
阅读次数：
328
线上ELK运行一段时间了，但是各种小问题不断，logstash经常挂掉，kibana查询缓慢等等，现在决定升级ELK组件到最新版本，看看效果。一升级ElasticsearchElasticsearch原来的版本是1.7.1，Elasticsearch最新版本是2.3.3在升级之前首先查看的就是官方文档关于升级的注意事项1.查看..
分类：
其他好文 时间：
2016-06-22 06:59:21
阅读次数：
486
系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。日志的作用不言而喻，但对于数量庞大且分布在多台机器上的日志，查看就显得特别麻烦了。所以，对于运..
分类：
系统相关 时间：
2016-06-21 14:07:54
阅读次数：
387
