配置OSSECSYSLOG输出（所有agent）编辑ossec.conf文件（默认为/var/ossec/etc/ossec.conf）在ossec.conf中添加下列内容（10.0.0.1为接收syslog的服务器）<syslog_output>
<server>10.0.0.1</server>
<port>9000</port>
<format>default<..
分类：
其他好文 时间：
2015-06-26 13:10:13
阅读次数：
300
因公司数据安全和分析的需要，故调研了一下 GlusterFS + lagstash + elasticsearch + kibana 3 + redis 整合在一起的日志管理应用：安装，配置过程，使用情况等续一，glusterfs分布式文件系统部署：说明：公司想做网站业务日志及系统日志统一收集和.....
分类：
其他好文 时间：
2015-06-25 00:08:21
阅读次数：
384
ElasticSearch性能优化主要分为4个方面的优化。一、服务器部署1、增加1-2台服务器，用于负载均衡节点elasticSearch的配置文件中有2个参数：node.master和node.data。这两个参数搭配使用时，能够帮助提供服务器性能。node.master:falsenode.data:true该node服务器只作为一个数据..
分类：
其他好文 时间：
2015-06-23 18:16:21
阅读次数：
145
因公司数据安全和分析的需要，故调研了一下 GlusterFS + lagstash + elasticsearch + kibana 3 + redis 整合在一起的日志管理应用：安装，配置过程，使用情况等续一，glusterfs分布式文件系统部署： 说明： 公司想做网站业务日志及系统日志统一收集....
分类：
其他好文 时间：
2015-06-19 23:02:42
阅读次数：
356
最近搞了一个logstash kafka elasticsearch kibana 整合部署的日志收集系统。部署参考lagstash + elasticsearch + kibana 3 + kafka 日志管理系统部署 02 上线过程中有一些环节，觉得还是值的大家注意的比如：1，应用运维和研发人员...
分类：
其他好文 时间：
2015-06-19 22:58:06
阅读次数：
224
一、安装
简单的安装与启动于前文ElasticSearch初探（一）已有讲述，这里不再重复说明。
二、启动
1.自带脚本启动
1）bin/elasticsearch，不太任何参数，默认在前端启动
2）bin/elasticsearch-d，带参-d，表示在后台作为服务线程启动
还可以设置更多的参数：bin/elasticsearch-Xmx2g-Xms2g-Des.index....
分类：
其他好文 时间：
2015-06-19 18:45:24
阅读次数：
30129
ElasticSearch的官网
https://www.elastic.co/
一、安装
ElasticSearch是基于Lence的，而Lence是用Java编写的开源库，需要依赖Java的运行环境。现在使用的ELasticSearch版本是1.6，它需要jdk1.7或以上的版本。
本文使用的是linux系统，安装配置好Java环境，把download下来，解压后直接执...
分类：
其他好文 时间：
2015-06-18 19:48:49
阅读次数：
163
LEK - logstash + elasticsearch + KibanaElasticsearch, Logstash, and Kibana — designed to take data from any source and search, analyze, and visualize ...
分类：
其他好文 时间：
2015-06-18 17:11:17
阅读次数：
209
大型日志平台搭建
Java 环境部署
网上很多教程,此处只做出测试
java -version
java version "1.7.0_45"
Java(TM) SE Runtime Environment (build 1.7.0_45-b18)
Java HotSpot(TM) 64-Bit Server VM (build 24.45-b08, mixed mo...
分类：
其他好文 时间：
2015-06-17 21:37:56
阅读次数：
284
译自ES官方对于JVM参数的建议，原文见：
https://www.elastic.co/guide/en/elasticsearch/guide/current/heap-sizing.html
目录
1
堆空间的配置方法2
把内存留一半给Lucene3
别超过32GB！4
swap（交换区）是性能终结者...
分类：
其他好文 时间：
2015-06-17 15:24:50
阅读次数：
403
