摘要: Logstash 是 Elastic Stack(ELK Stack)中的一个核心组件,用于数据收集、处理和传输。它通过灵活的配置实现数据的输入、过滤和输出。以下是 Logstash 的配置详解,包括配置文件结构、常用插件和示例。 1. Logstash 配置文件结构 Logstash 配置文件通常 阅读全文
posted @ 2025-02-26 14:47 hanease 阅读(309) 评论(0) 推荐(0)
摘要: Kibana 是一个开源的数据可视化工具,通常与 Elasticsearch 结合使用,用于搜索、分析和可视化存储在 Elasticsearch 中的数据。以下是 Kibana 的使用手册,涵盖基本功能、操作步骤和常见场景。 目录 Kibana 简介 安装与配置 主要功能模块 Discover Vi 阅读全文
posted @ 2025-02-26 14:27 hanease 阅读(2434) 评论(0) 推荐(0)
摘要: 一、Beats平台介绍 1.1 Beats介绍 Beats是开源数据发送者,可以将其作为代理安装在您的服务器上,以将不同类型的运营数据发送到Elasticsearch。Beats可以直接发送数据到Elasticsearch或通过Logstash发送到Elasticsearch,可以使用它来分析和转换 阅读全文
posted @ 2025-02-26 11:23 hanease 阅读(130) 评论(0) 推荐(0)
摘要: 在 Filebeat 中,filebeat.inputs 是用于定义数据输入的配置部分,而 type 是每个输入配置中的一个关键字段,用于指定输入的类型。Filebeat 支持多种输入类型,每种类型适用于不同的数据源和场景。以下是常见的 type 类型及其详解: 1. log(默认类型) 用途:从日 阅读全文
posted @ 2025-02-26 11:05 hanease 阅读(243) 评论(0) 推荐(0)
摘要: beats是轻量级的日志收集处理工具,Beats占用资源少 Packetbeat: 网络数据(收集网络流量数据) Metricbeat: 指标 (收集系统、进程和文件系统级别的 CPU 和内存使用情况等数据) Filebeat: 文件(收集日志文件数据) Winlogbeat: windows事件日 阅读全文
posted @ 2025-02-26 10:50 hanease 阅读(283) 评论(0) 推荐(0)