本文收录在Linux运维企业架构实战系列 做了几周的测试，踩了无数的坑，总结一下，全是干货，给大家分享~ 一、elk 实用知识点总结 1、编码转换问题（主要就是中文乱码） （1）input 中的codec => plain 转码 将GB2312 的文本编码，转为UTF-8 的编码 （2）也可以在fi ...
分类：
其他好文 时间：
2019-04-01 15:49:20
阅读次数：
254
记一次简单部署ELK的过程 OS：Ubuntu16.04 CPU：2 MEM：4G elasticsearch：6.0.1 下载地址：https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.0.1.tar.gz log ...
分类：
系统相关 时间：
2019-03-25 10:26:26
阅读次数：
386
[TOC] elk简介 ELK是三个开源软件的缩写，分别表示：Elasticsearch , Logstash, Kibana , 它们都是开源软件。新增了一个FileBeat，它是一个轻量级的日志收集处理工具(Agent)，Filebeat占用资源少，适合于在各个服务器上搜集日志后传输给Logst ...
分类：
其他好文 时间：
2019-03-25 01:20:31
阅读次数：
393
过滤Linux系统登录日志/var/log/secure登陆成功Jan617:11:47localhostsshd[3324]:Receiveddisconnectfrom172.16.0.13:11:disconnectedbyuserJan617:11:47localhostsshd[3324]:pam_unix(sshd:session):sessionclosedforuserrootJa
分类：
系统相关 时间：
2019-03-22 11:52:43
阅读次数：
276
参考：https://www.cnblogs.com/marility/p/9392645.html 1，安装环境及软件版本 ...
分类：
其他好文 时间：
2019-03-22 09:18:00
阅读次数：
141
Elasticsearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的。
分类：
其他好文 时间：
2019-03-21 15:48:41
阅读次数：
194
为什么用到ELK： 一般我们需要进行日志分析场景：直接在日志文件中 grep、awk 就可以获得自己想要的信息。但在规模较大的场景中，此方法效率低下，面临问题包括日志量太大如何归档、文本搜索太慢怎么办、如何多维度查询。需要集中化的日志管理，所有服务器上的日志收集汇总。常见解决思路是建立集中式日志收集 ...
分类：
其他好文 时间：
2019-03-20 19:07:52
阅读次数：
217
ELK平台介绍 在搜索ELK资料的时候，发现这篇文章比较好，于是摘抄一小段： 以下内容来自：http://baidu.blog.51cto.com/71938/1676798 日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误 ...
分类：
其他好文 时间：
2019-03-16 16:57:17
阅读次数：
276
Filebeat的配置文件是/etc/filebeat/filebeat.yml，遵循YAML语法。具体可以配置如下几个项目： Filebeat Output Shipper Logging(可选) Run Options（可选） 这个Blog主要讲解Filebeat的配置部分，其他部分后续会有新的 ...
分类：
其他好文 时间：
2019-03-13 16:46:41
阅读次数：
351
