CentOS7使用Elasticsearch+Logstash+kibana快速搭建日志分析平台介绍：安装logstash,elasticsearch,kibana三件套，搜索程序一般由索引链及搜索组件组成。索引链功能的实现需要按照几个独立的步骤依次完成：检索原始内容、根据原始内容来创建对应的文档、对创建的文档进行索引。..
分类：
其他好文 时间：
2017-11-05 01:13:42
阅读次数：
327
一、慢查询： 1、慢查询的作用：通过慢查询分析，找到有问题的命令进行优化。 2、慢查询的redis的配置参数： 修改慢查询有两种方法： 慢查询日志是会存储在内存中, 没有文件存储慢查询日志内容. 所以在获取慢查询日志时候，会响应非常快. 对性能影响很小. 获取慢查询日志可以使用 slowlog ge ...
分类：
其他好文 时间：
2017-11-04 13:34:23
阅读次数：
289
在开源的日志管理方案中，最出名的莫过于ELK了。ELK是三个软件的合称：Elasticsearch、Logstash、Kibana。Elasticsearch一个近乎实时查询的全文搜索引擎。Elasticsearch的设计目标就是要能够处理和搜索巨量的日志数据。Logstash读取原始日志，并对其进行分析和过滤，然后将其转..
分类：
其他好文 时间：
2017-11-03 11:20:18
阅读次数：
141
什么是elastalert？ElastAlert是一个简单的框架，用于从弹性搜索中的数据中提取异常，尖峰或其他感兴趣的模式。在Yelp，我们使用Elasticsearch，Logstash和Kibana来管理我们越来越多的数据和日志。Kibana非常适合可视化和查询数据，但是我们很快就意识到，它需要一个配套工具来..
分类：
其他好文 时间：
2017-10-30 21:00:28
阅读次数：
319
参考文档 https://www.elastic.co/guide/en/logstash/2.4/index.html ...
分类：
其他好文 时间：
2017-10-28 15:31:18
阅读次数：
175
什么是ELK 什么是ELK ELK是ElasticSearch，LogStash以及Kibana三个产品的首字母缩写。是可以和商业产品 Splunk 相媲美开源项目。 2013 年，Logstash 被 Elasticsearch 公司收购，ELK stack 正式成为官方用语。Elasticsea ...
分类：
其他好文 时间：
2017-10-23 20:07:31
阅读次数：
202
elasticsearch+kibana+metricbeat安装部署方法 本文是elasticsearch + kibana + metricbeat，没有涉及到logstash部分。通过beat收集数据发送到elasticsearch中，用kibana去查询elasticsearch来展示数据。 ...
分类：
其他好文 时间：
2017-10-23 20:03:11
阅读次数：
191
上篇blog说到采用logstash-input-jdbc将mysql数据同步到ES（http://www.cnblogs.com/jstarseven/p/7704893.html）,但是这里有一个问题，即假如我不需要logstash自动对mysql数据提供的mapping模板怎么办，毕竟我的数据 ...
分类：
数据库 时间：
2017-10-22 01:38:29
阅读次数：
1528
随着项目越来越庞大，日志的数量也随之增多，游戏上线后的日志量肯定更多了，所以对日志的收集、分析、展示分析结果就非常重要了，开源界第一日志分析系统ELK必不可少。 ELK = Elasticsearch + Logstash（从ElasticSearch读取数据进行展示） + Kibana （从Ela ...
分类：
其他好文 时间：
2017-10-18 20:54:37
阅读次数：
428
一 方案背景 通常，日志被分散的储存不同的设备上。如果你管理数十上百台服务器，你还在使用依次登录每台机器的传统方法查阅日志。这样是不是感觉很繁琐和效率低下。开源实时日志分析ELK平台能够完美的解决日志收集和日志检索、分析的问题，ELK就是指ElasticSearch、Logstash和Kiabana... ...
