2025 年 3月 27 日随笔档案 - Leo-Yide

2025年3月27日

摘要：一、系统服务化部署在生产环境中，Filebeat应该以系统服务方式运行，确保持久化和高可用性。以下是完整的生产环境部署方案 1. 创建Systemd服务文件 /etc/systemd/system/filebeat.service： [Unit] Description=Filebeat send 阅读全文

posted @ 2025-03-27 18:30 Leo-Yide 阅读(159) 评论(0) 推荐(0)

Filebeat多实例部署与管理完整指南

摘要：一、多实例部署核心原理 Filebeat通过以下参数实现多实例隔离运行： --path.data：指定数据存储目录（注册表、元数据） --path.logs：指定日志输出目录 --path.config：指定配置目录（可选）二、生产级多实例配置方案 1. 标准化目录结构 # 创建实例目录结构 mk 阅读全文

posted @ 2025-03-27 17:19 Leo-Yide 阅读(136) 评论(0) 推荐(0)

Filebeat多输入源与多索引输出配置指南

摘要：一、核心配置解析 1. 多输入源配置 filebeat.inputs: # 文件日志输入 - type: log paths: ["/tmp/xixi.log"] tags: ["xixi", "filelog"] fields: log_type: "application" source: "x 阅读全文

posted @ 2025-03-27 17:16 Leo-Yide 阅读(303) 评论(0) 推荐(0)

Filebeat采集Tomcat多行日志完整指南

摘要：一、Tomcat日志特点分析 Tomcat的catalina.out日志包含以下典型特征：以日期时间开头（如15-Jul-2023 14:30:45.123）堆栈跟踪信息以空格或at开头异常信息包含Caused by:前缀多线程日志交错输出二、多行日志采集优化方案 1. 增强版Filebe 阅读全文

posted @ 2025-03-27 16:44 Leo-Yide 阅读(202) 评论(0) 推荐(0)

自定义Tomcat日志格式与EFK集成完整指南

摘要：一、Tomcat日志格式深度定制 1. 优化AccessLogValve配置在server.xml中配置更完善的JSON日志格式： <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefi 阅读全文

posted @ 2025-03-27 14:50 Leo-Yide 阅读(88) 评论(0) 推荐(0)

EFK架构采集Tomcat日志完整指南

摘要：一、Tomcat部署与配置 1. 下载并安装Tomcat # 下载Tomcat（选择官方镜像或内部源） wget https://dlcdn.apache.org/tomcat/tomcat-10/v10.1.25/bin/apache-tomcat-10.1.25.tar.gz # 或使用内部源（阅读全文

posted @ 2025-03-27 10:42 Leo-Yide 阅读(85) 评论(0) 推荐(0)

Web集群部署与EFK日志收集综合实操指南

摘要：项目概述本项目实现了一个基于Nginx的Web集群架构，包含负载均衡器和不同终端的后端服务器，并通过EFK(Elasticsearch-Filebeat-Kibana)堆栈实现日志收集与分析。以下是完整实施方案：一、架构设计用户访问 → ELK91(负载均衡器:80) → 根据Host头路由阅读全文

posted @ 2025-03-27 10:17 Leo-Yide 阅读(53) 评论(0) 推荐(0)

EFK架构采集Nginx日志完整指南

摘要：前言 EFK(Elasticsearch-Filebeat-Kibana)是当前流行的日志收集与分析解决方案。本文将详细介绍如何使用Filebeat采集Nginx日志并发送到Elasticsearch集群，最终通过Kibana进行可视化分析。架构概览 Nginx服务器 → Filebeat(日志采阅读全文

posted @ 2025-03-27 10:10 Leo-Yide 阅读(206) 评论(0) 推荐(0)

基于NFS实现Filebeat配置文件共享方案

摘要：前言在分布式日志收集系统中，统一管理多台服务器上的Filebeat配置是一个常见需求。本文将介绍如何通过NFS(Network File System)实现Filebeat配置文件的集中管理和共享，这种方法特别适合需要保持多台服务器配置一致的ELK(Elasticsearch, Logstash, 阅读全文

posted @ 2025-03-27 09:08 Leo-Yide 阅读(55) 评论(0) 推荐(0)

自定义Nginx JSON日志格式配置指南

摘要：前言在现代Web服务架构中，日志记录是监控、调试和安全审计的重要环节。Nginx作为最流行的Web服务器之一，其灵活的日志配置能力允许我们根据需求定制日志格式。本文将详细介绍如何配置Nginx以JSON格式记录访问日志，这种结构化日志格式特别适合ELK等日志分析系统处理。为什么选择JSON格式日阅读全文

posted @ 2025-03-27 09:04 Leo-Yide 阅读(392) 评论(0) 推荐(0)