摘要：安装logstash服务。 logstash主目录下：vim es-es.conf input { elasticsearch { hosts => ["10.128.120.171", "10.128.120.172", "10.128.120.173", "10.128.120.179", "1 阅读全文

摘要：在/usr/local/bin目录下载esm工具。 将脚本也放在/usr/local/bin目录下。 vim /usr/local/bin/es-to-es.sh #!/usr/bin/env bash set euxset -o pipefail workspace="/usr/local/bin 阅读全文

摘要：./filebeat setup --dashboards curl -X GET "10.0.6.114:9200/_cat/indices?v" 启动filebeatcd /opt/filebeat-6.5.4-linux-x86_64 ./filebeat -e -c filebeat.yml 阅读全文

摘要：本文档搭建filebeat、kafka、elk、的日志采集、流传输、解析、存储、可视化系统。 一.说明 1.k8s的pod(容器)挂载volumes,将容器内数据持久化到宿主机的磁盘目录。 2.filebeat监控宿主机上的目录，采集生产日志数据。 3.kafka消息队列传输日志数据，创建topic 阅读全文