之前写了收集linux系统历史history命令，下面介绍一下系统里日志收集与展示的。老规矩，先看效果，满意的话继续看。一、效果图1、总览2、linux系统日志收集数据总量主要是展示所选范围内容收集日志总量3、linux系统日志收集主机数主要是展示当前总共有多少台主机上传了message..
分类：
系统相关 时间：
2015-10-26 10:31:26
阅读次数：
327
<?phperror_reporting(E_ALL&~E_NOTICE);define(‘ELK_QUERY_RR_QUERY‘,‘{"query":{"filtered":{"query":{"query_string":{"analyze_wildcard":true,"query":"type:phptestkvANDreport_type:\"passport.codecreate\""}},"filter":{"bool":{"must":[{"range":{"@timestamp..
分类：
Web程序 时间：
2015-10-22 06:55:19
阅读次数：
173
<?phperror_reporting(E_ALL&~E_NOTICE);define(‘ELK_QUERY_RR_QUERY‘,‘{"query":{"filtered":{"query":{"query_string":{"analyze_wildcard":true,"query":"type:phptestkvANDreport_type:\"paycenter.dopayment\""}},"filter":{"bool":{"must":[{"range":{"@timestamp..
分类：
Web程序 时间：
2015-10-22 06:54:14
阅读次数：
165
<?phperror_reporting(E_ALL&~E_NOTICE);define(‘ELK_QUERY_RR_QUERY‘,‘{"query":{"filtered":{"query":{"query_string":{"analyze_wildcard":true,"query":"type:phptestkvANDreport_type:\"cart.add\""}},"filter":{"bool":{"must":[{"range":{"@timestamp":{"gte":"n..
分类：
Web程序 时间：
2015-10-22 06:53:42
阅读次数：
149
vim /usr/local/logstash/etc/hello_search.conf输入下面：input { stdin { type => "human" }}output { stdout { codec => rubydebug } elasticsearch { ...
分类：
其他好文 时间：
2015-10-21 12:36:53
阅读次数：
385
1、logstash无法启动，提示bind address原因：1）配置目录下存在多个配置文件，而logstash会加载所有conf格式的文件解决方案：删除不必要的，保留一个conf文件即可2）进程未结束解决方案：kill -9 pid 强制结束进程，再启动服务即可2、kibana无法解析出日志的相...
分类：
其他好文 时间：
2015-09-29 18:23:31
阅读次数：
416
郑昀 基于杨海波的设计文档 创建于2015/8/13 最后更新于2015/8/25 关键词：异常流量、rate limiting、Nginx、Apriori、频繁项集、先验算法、Lua、ELK 本文档适用人员：技术人员 提纲： 所谓异常流量 如何识别异常...
分类：
编程语言 时间：
2015-09-23 13:38:25
阅读次数：
257
ELKstack是Elasticsearch、Logstash、Kibana三个开源软件的组合。目前都在Elastic.co公司名下。
ELK是一套常用的开源日志监控和分析系统，包括一个分布式索引与搜索服务Elasticsearch，
一个管理日志和事件的工具logstash，和一个数据可视化服务Kibana
logstash_1.5.3负责日志..
分类：
其他好文 时间：
2015-09-23 10:38:46
阅读次数：
334
Log4j插件可以通过log4j.jar获取Java日志，搭配Log4j的SocketAppender和SocketHubAppender使用，常用于简单的集群日志汇总。最小化的配置input { log4j { host=>"localhost" port=>45...
分类：
其他好文 时间：
2015-09-22 23:21:07
阅读次数：
243
环境信息：CentOS 6.5redis 3.0.4logstashelasticsearchkibana服务端ip:192.168.0.65客户端ip:192.168.0.66关系结构图：图片引用自：http://www.wklken.me/posts/2015/04/26/elk-for-ngi...
分类：
其他好文 时间：
2015-09-21 14:09:34
阅读次数：
203
