ELK简介:ELK是三个开源软件的缩写,分别表示:Elasticsearch,Logstash,Kibana,它们都是开源软件。新增了一个FileBeat,它是一个轻量级的日志收集处理工具(Agent),Filebeat占用资源少,适合于在各个服务器上搜集日志后传输给Logstash,官方也推荐此工具。Elasticsearch是个开源分布式搜索引擎,提供搜集、分析、存储数据三大功能。它的特点有:
分类:
其他好文 时间:
2018-09-06 23:57:50
阅读次数:
539
filebeat用于收集和转发日志。filebeat监视指定的日志文件和位置,收集日志事件,并将它们转发到es或logstash等。 配置说明: input : processor处理器配置 output 输出配置 ...
分类:
其他好文 时间:
2018-09-06 14:43:15
阅读次数:
1090
配置filebeat使用logstash重要:要将事件发送到Logstash,还需要创建一个Logstash配置管道,该管道监听传入的Beats连接并将收到的事件编入索引到Elasticsearch。 有关更多信息,请参阅Elastic Stack入门教程中有关configuring Logstas ...
分类:
其他好文 时间:
2018-09-05 15:08:05
阅读次数:
191
curl -X PUT "10.97.184.40:9200/logstash-2015.05.18" -H 'Content-Type: application/json' -d'{ "mappings": { "log": { "properties": { "geo": { "properti ...
分类:
其他好文 时间:
2018-09-05 13:54:49
阅读次数:
428
一、概述ELK官网 https://www.elastic.coELK由Elasticsearch、Logstash和Kibana三部分组件组成;Elasticsearch是个开源分布式搜索引擎,它的特点有:分布式,零配置,自动发现,索引自动分片,索引副本机制,restful风格接口,多数据源,自动... ...
ELK工作流程图 环境准备 安装Logstash依赖包JDK Logstash的运行依赖于Java运行环境,?Logstash 1.5以上不低于java 7推荐使用最新版本的Java。由于只是运行Java程序,而不是开发,下载JRE即可。 yum 安装 设置yum安装的java_home(可以不执行 ...
分类:
其他好文 时间:
2018-09-02 20:12:40
阅读次数:
239
因为公司开发环境没有装elk,所以每次查看各个微服务的日志只能使用如下命令 这样子访问日志是并不方便,于是想为每个微服务的日志都用logstash收集到一个文件out中,那以后只要输出这个文件则可查看所有的日志 结合logback和logstash收集日志 1.为需要收集日志的微服务引入 logst ...
分类:
其他好文 时间:
2018-09-02 15:29:22
阅读次数:
402
简介:Filebeat是一款轻量级的日志传输工具,它有输入和输出两端,通常是从日志文件中读取数据,输出到Logstash或Elasticsearch。其作用是收集业务服务器的日志,输出到一个日志系统便于集中管理。官网:https://www.elastic.co/cn/products/beats/filebeat安装系统环境:Centos6.x软件版本:filebeat-6.4.0-x86_64
分类:
其他好文 时间:
2018-08-30 20:05:20
阅读次数:
978
上篇介绍了ELF/EFK中Elasticsearch、Kibana的配置安装,这篇开始介绍Fluentd做为日志搜集工具的配置安装 Fluentd是什么? Fluented 是一个开源免费的日志搜集工具,经常代替Logstash(EFK),支持的插件非常多,对docker支持较好 Fluentd尽量 ...
分类:
其他好文 时间:
2018-08-29 14:13:23
阅读次数:
309
logstash实践,脚本生成配置文件,启动Logstash Docker容器服务,通过kibana查看结构化数据 ...
分类:
其他好文 时间:
2018-08-27 18:18:20
阅读次数:
172