Master机器运行命令： Slave中只开启lagstash并将相关log指向主ELK服务器： 启动后logstash会报错，因为默认指向本地的elasticsearch服务，登录到docker更改配置文件： 此时slave的logstash可以正常运行。 添加监控文件： 使用以下命令启动logs ...
分类：
其他好文 时间：
2016-10-28 19:39:49
阅读次数：
220
今天介绍一下关于logstash的启动方式，以前说的都是使用/usr/local/logstash-f/etc/logstash.conf方式启动，这样就有一个麻烦，当你关闭终端，或者ctrl+c时logstash就会退出。下面介绍几种长期运行的方式。1、service方式使用rpm方式安装的，都可以/etc/init.d/logstash启动，..
分类：
其他好文 时间：
2016-10-28 15:59:12
阅读次数：
308
1、持续集成 jenkins 2、代码检测 SonarQube 3、日志： CAT、ELK Stack = Logstash+Elasticsearch+Kibana http://docs.sonarqube.org/display/SCAN/Analyzing+with+SonarQube+Sc ...
分类：
其他好文 时间：
2016-10-27 20:17:19
阅读次数：
224
Logstash是一个完全开源的工具，他可以对你的日志进行收集、分析，并将其存储供以后使用（如，搜索），您可以使用它。说到搜索，logstash带有一个web界面，搜索和展示所有日志。kibana 也是一个开源和免费的工具，他可以帮助您汇总、分析和搜索重要数据日志并提供友好的web界面。他可以为 L ...
分类：
其他好文 时间：
2016-10-22 07:06:46
阅读次数：
287
FilebeatConfigurationExample###############Filebeat#############filebeat:#Listofprospectorstofetchdata.prospectors:-#paths指定要监控的日志paths:-/var/log/*.log#指定被监控的文件的编码类型使用plain和utf-8都是可以处理中文日志的。#Somesampleencodings:#plain,utf..
分类：
其他好文 时间：
2016-10-21 16:55:28
阅读次数：
660
CentOS 7.x安装ELK(Elasticsearch+Logstash+Kibana) 云计算 <!-- /.postdata --> CentOS 7.x安装ELK(Elasticsearch+Logstash+Kibana) 云计算 Aug 162015 第一次听到ELK，是新浪的@ARG ...
分类：
其他好文 时间：
2016-10-21 16:07:33
阅读次数：
207
我所期望达到的效果，就是每个日期一条，在kibana界面也是一条。多行异常的也是一条。其实，很简单，就是加个反向判断。logstash原理一个客户端，一个服务器，就是这样的模式没什么神奇的，最麻烦的正则匹配，不好弄。听说storm更好用。1.client配置cat/etc/logstash/conf.d/sh..
分类：
其他好文 时间：
2016-10-21 01:46:45
阅读次数：
186
编写配置文件时要注意语法，如新版本的logstash对参数host变更为hosts，去除了port参数等。 ...
分类：
其他好文 时间：
2016-10-19 19:33:37
阅读次数：
126
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://467754239.blog.51cto.com/4878013/1700828 <!--正文 begin--> 大纲： 一、简介 二、Logstash 三、Redis 四、Elas ...
分类：
其他好文 时间：
2016-10-19 17:26:00
阅读次数：
339
