2015年5月4日
日志分析(一) 环境准备
摘要： 参照http://nkcoder.github.io/blog/20141031/elkr-log-platform-deploy/此作者搭建环境过程。借一张图：搭建版本为：Elasticsearch：1.5.2Logstash：1.4.2Kibana：4.0.2Shipper节点配置如下：inpu... 阅读全文
posted @ 2015-05-04 23:35 飞昂之雪 阅读(276) 评论(0) 推荐(0)
日志分析(三) kibana数据展示
摘要： kibana最新版本支持自定义数据大盘了，今天试用了下，感觉非常棒。上图：支持多维度定义视图，然后视图里面可以依据粗粒度维度进行图表归类。总之，比旧版本强大太多了。后面试试能否扩展加入耦合一定业务数据的数据的图表。 阅读全文
posted @ 2015-05-04 23:15 飞昂之雪 阅读(2697) 评论(0) 推荐(0)
日志分析(二) logstash patterns
摘要： grok-patterns内置了很多基础变量的正则表达式的log解析规则，其中包括apache的log解析（同样可以用于nginx的log解析）。基于nginx日志分析配置：1.配置nginx日志格式如下：log_format main '$remote_addr [$time_local]'' "... 阅读全文
posted @ 2015-05-04 16:39 飞昂之雪 阅读(3359) 评论(0) 推荐(0)