前提：你服务器上已经安装并配置了java运行环境；一、zookeeper安装1、从zookeeper官网：http://zookeeper.apache.org/下载；我这里下载的是zookeeper-3.4.9.tar.gz;2、解压到你安装目录:tar-zxvfzookeeper-3.4.9.tar.gz二、zookeeper配置1、修改zoo.cfg（直接复制zoo_sample.cfg）;
分类：
其他好文 时间：
2018-06-13 17:21:28
阅读次数：
206
一、整体架构二、filebeat介绍fielbeat是基于logstash-forwarder的源码改造而来，换句话说：filebeat就是最新版的logstash-forwarder。他负责从当前服务器获取日志然后转发给Logstash或Elasticserach进行处理。Filebeat是一个日志文件托运工具，做为一个agent安装到服务器上，filebeat会监控日志目录或者指定的日志文件，
分类：
其他好文 时间：
2018-06-13 16:30:43
阅读次数：
477
1、安装步骤省略，这里可以在官网直接下载tar包解压即可使用 2、修改配置文件操作（主上面的操作）： [root@jiang ~]# vim /usr/local/elk/elasticsearch-6.2.4/config/elasticsearch.yml cluster.name: Jiang ...
分类：
其他好文 时间：
2018-06-11 22:12:46
阅读次数：
296
filebeat logstash配置模板说明为了让不同类型的日志记录到不同index，实现日志分类，需要更改默认的配置文件，ELK更新迭代速度很快，网上以前的文档适用于之前的版本filebeat的docment_type配置项已经在6版本中弃用，请使用本文配置filebeat配置模板deploy@Product1:~$?cat?/etc/filebeat/filebeat.y
分类：
其他好文 时间：
2018-06-11 13:42:36
阅读次数：
189
在公司剩菜环境里都有一种需求是看日志，对于公司主管和开发，都会习惯性的去从日志里查看重要的信息，本身系统日志比较多，再加上各种服务日志程序日志等乱七八糟的日志查看起来会比较繁琐，所以ELK的部署会解决很大的问题。
分类：
其他好文 时间：
2018-06-11 11:57:18
阅读次数：
186
一.linux系统（1）怎么查看linux的僵尸进程（2）查看剩余内存二.数据库（1）mysql主从同步原理？（2）如果主从同步不正常怎么办？（3）mysql怎么实现数据库备份的？三.ELK（1）请问ELK的架构是怎么样的？（2）请问ELK是怎么收集日志的？四.Nginx（1）请问是怎么保持session会话的？（2）nginx调优都有哪些？五.Tomcat（1）tomcat调优都有哪些？
分类：
其他好文 时间：
2018-06-11 11:02:30
阅读次数：
119
ELK是由Elasticsearch、Logstash、Kibana三个组件组成的。Elasticsearch：是ELK的核心插件，是一个基于Lucene的搜索服务器，它提供一个分布式多用户能力的全文搜索引擎，能够达到实时搜索，稳定，可靠，快速，安装方便。Elasticsearch服务会开启两个端口，9200和9300，其中9200是对外服务的，9300是对集群内交互使用的。Logstash：日志
分类：
其他好文 时间：
2018-06-10 17:23:04
阅读次数：
208
把tomcat访问日志转换成json格式然后收集 修改配置文件conf/server.xml把日志输出改成json格式 添加logstash配置文件（日志按天切割可以使用*进行匹配所有） ...
分类：
其他好文 时间：
2018-06-09 16:38:28
阅读次数：
142
Docker 部署ELK 日志分析elk集成镜像包 名字是 sebp/elk安装 docke、启动yum install dockeservice docker startDocker至少得分配3GB的内存；不然得加参数 -e ES_MIN_MEM=128m -e ES_MAX_MEM=1024m 加了-e参数限制使用最小内存及最大内存。Elasticsearch至少需要单独2G的内存
分类：
其他好文 时间：
2018-06-08 18:06:28
阅读次数：
319
Docker部署ELK日志分析elk集成镜像包名字是sebp/elk安装docke、启动yuminstalldockeservicedockerstartDocker至少得分配3GB的内存；不然得加参数-eES_MIN_MEM=128m-eES_MAX_MEM=1024m加了-e参数限制使用最小内存及最大内存。Elasticsearch至少需要单独2G的内存；vm.max_map_count至少需
分类：
其他好文 时间：
2018-06-08 18:06:10
阅读次数：
205
