#此处以收集mysql慢查询日志为准，根据文件名不同添加不同的字段值input { file { path => "/data/order-slave-slow.log" type => "mysql-slow-log" start_position => "beginning" codec => ... ...
分类：
数据库 时间：
2017-06-23 18:15:07
阅读次数：
386
有些日志（比如apache）不像nginx那样支持json可以使用grok插件 grok利用正则表达式就行匹配拆分 预定义的位置在 /opt/logstash/vendor/bundle/jruby/1.9/gems/logstash-patterns-core-2.0.5/patterns apa ...
分类：
Web程序 时间：
2017-06-22 23:55:34
阅读次数：
388
vim /etc/logstash/conf.d/syslog.conf 启动 /opt/logstash/bin/logstash -f /etc/logstash/conf.d/syslog.conf 在开一个窗口可以看到514端口启动了 在另外一台服务器编辑 vim /etc/rsyslog. ...
分类：
其他好文 时间：
2017-06-22 01:17:52
阅读次数：
309
今天给大家带来的是开源实时日志分析ELK,ELK由ElasticSearch、Logstash和Kiabana三个开源工具组成。官方网站：https://www.elastic.co其中的3个软件是：Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格..
分类：
其他好文 时间：
2017-06-21 22:02:12
阅读次数：
271
一、ELK是什么鬼？ELK实际上是三个工具的集合，Elasticsearch+Logstash+Kibana，这三个工具组合形成了一套实用、易用的监控架构，很多公司利用它来搭建可视化的海量日志分析平台。1.ElasticSearchElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全..
分类：
其他好文 时间：
2017-06-21 21:58:03
阅读次数：
264
（一）测试的环境agentd:192.168.180.22ES：192.168.180.23kibana：192.168.180.23采用的拓扑：logstash-->ES-->kibana（二）实施步骤:（1）logstsh具体配置：1，配置nginx日志格式，采用log_format格式:log_formatmain‘$remote_addr-$remote_user[$time_local]"$request..
分类：
其他好文 时间：
2017-06-21 20:02:00
阅读次数：
319
在安装ELK的过程中有些问题。安装elasticsearch和kibana直接使用系统启动脚本，加入系统启动。安装logstash的时候使用system-install文件来生成系统启动脚本。在各种使用中的问题只能查看日志文件找出问题的出现，解决之。
分类：
其他好文 时间：
2017-06-21 19:50:53
阅读次数：
156
我们主要用ELK日志分析系统来分析Nginx访问日志，mysql慢查询日志，tomcat运行日志以及系统日志等。介绍：ELK：ElasticSearch+LogStash+Kibana=ElkStackElasticSearch:存储、收索、分析（可以用solr替代）LogStash：收集器，输入，处理分析，存储到ESKibana：展示备注：Elastic..
分类：
其他好文 时间：
2017-06-21 19:48:37
阅读次数：
236
最近在学习ELK的时候踩了不少的坑，特此写个笔记记录下学习过程。 日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。 通常，日志被分散的储存不 ...
分类：
其他好文 时间：
2017-06-20 23:51:20
阅读次数：
1365
开源日志分析系统ELK平台搭建部署一、前言日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。通常，日志..
分类：
其他好文 时间：
2017-06-20 18:06:39
阅读次数：
219
