1、propertyaccessoryRsyslog预定义了一些属性，系统属性和消息属性，用于定义输出格式、动态文件名。比较重要的属性比如：msg（消息体）、hostname、pri（消息等级和类别）、time（时间有关），以$开头的是从本地系统获得的变量（即前面加上$的要做本地变量字符串替换）、不带$是从消息中获得变量（不带的表示消息中的固有字段）。%propname（属性名）:fromChar
分类：
其他好文 时间：
2019-06-06 10:45:35
阅读次数：
126
想用filebeat读取项目的日志，然后发送logstash。logstash官网有相关的教程，但是docker部署的教程都太简洁了。自己折腾了半天，走了不少坑，总算是将logstash和filebeat用docker部署好了，这儿简单记录一下 部署logstash 1. 编写logstash配置文 ...
分类：
其他好文 时间：
2019-06-05 21:41:49
阅读次数：
121
include_tag_key true tag_key @log_name logstash_format true logstash_prefix ${tag} 这几个参数的具体意思是？ ...
分类：
其他好文 时间：
2019-06-05 18:08:21
阅读次数：
101
参考：https://www.cnblogs.com/xiami-xm/p/8929163.html 当zabbix添加触发器后触发告警后可以设置发送邮件及短信告警，但是恢复故障需要运维人员收到告警以后手动恢复，可以设置触发器出现告警自动触发调用启动脚本实现简单的自愈功能 本文只涉及触发主机的脚本功 ...
分类：
其他好文 时间：
2019-06-05 11:27:57
阅读次数：
786
09-5.部署 EFK 插件 EFK 对应的目录：kubernetes/cluster/addons/fluentd-elasticsearch $ cd /opt/k8s/kubernetes/cluster/addons/fluentd-elasticsearch $ ls *.yaml es- ...
分类：
其他好文 时间：
2019-06-05 00:45:18
阅读次数：
144
客户问题： 最近对服务器进行日志检查时，发现部分主机的rsyslog服务状态有报错，报错详情如下 排查过程： 1.从报错截图来看，报错主要发生在文件'/usr/lib64/rsyslog/omazuremds.so'上 2.经查询该文件模块是由LinuxDiagnostic 2.3的虚拟机扩张进行安 ...
分类：
其他好文 时间：
2019-06-03 23:47:36
阅读次数：
121
下载 建议到官网下载最新版https://www.elastic.co/cn/downloads/logstash本文使用logstash7.0.0https://artifacts.elastic.co/downloads/logstash/logstash-7.0.0.tar.gz wget h ...
分类：
其他好文 时间：
2019-05-27 16:29:05
阅读次数：
154
filebeat:
prospectors:
# - #每个日志文件的开始
# paths: #定义路径
# - /var/www/logs/access.log #绝对路径
# input_type: log #日志类型为log
# document_type: api4-nginx-accesslog # 此名称要与logstash定义的名称相对应，logstash要使用此名称做type判断使用
-
paths:
- /opt/apps/huhu/logs/ase.log
input_type: log
document_type: "ase-ase-log"
encoding: utf-8
tail_files: true #每次最后一行
multiline.pattern: ‘^\[‘ #分割符
multiline.negate: true
multiline.match: after #最后合并
分类：
其他好文 时间：
2019-05-23 15:46:34
阅读次数：
137
rsync服务器配置文档1、配置/etc/rsyncd.conf文件，写入如下内容：uid=rsyncgid=rsyncfakesuper=yesusechroot=nomaxconnections=2000timeout=600pidfile=/var/run/rsyncd.pidlockfile=/var/run/rsync.locklogfile=/var/log/rsyncd.logign
分类：
其他好文 时间：
2019-05-22 22:30:13
阅读次数：
193
此文档为了做一次记录，按回忆粗略补写。 环境信息 Centos V7.6.1810 JDK V1.8.0_171 Rsyslog V8.24.0-34.el7 Kafka V2.12-0.10.2.1 zookeeper V3.4.10 ELK V6.2.3 服务器分配 配置尽量高点，此次部署kaf ...
分类：
其他好文 时间：
2019-05-22 19:07:12
阅读次数：
105
