摘要：
（1）部署redis 1丶安装redis 2丶修改配置文件 3.启动redis （2）配置logstash将日志写入到redis中 1丶修改配置文件 2丶启动 3丶写入日志到messages日志中 4丶登录redis查看 （3）配置logstash从redis中取出数据到elasticsearch 阅读全文
摘要：
注意EOF不能有空格tab键 get os version release=$(rpm q qf "%{VERSION}" $(rpm q whatprovides redhat release)) configure yum base source and epel source cd /etc/ 阅读全文
摘要：
（1）标准输入输出tcp模块 1.修改配置文件 2.检测配置文件语法和启动 3.nc发送日志 4.验证 （2）日志输出到elasticsearch 1.修改配置文件 2.检测配置文件语法和启动 3.nc发送日志 4.head插件验证 5.kibana添加索引 阅读全文
摘要：
（1）rsyslog配置 在192.168.1.31配置 （2）测试rsyslog标准输入输出 1.在192.168.1.32测试rsyslog接收 2.检测配置文件 3.在192.168.1.31上发送日志 4.验证 （3）配置logstash将rsyslog日志输出到elasticsearch 阅读全文
摘要：
（1）安装nginx 1.安装nginx 2.修改日志文件格式为json 3.启动nginx 4.压测 5.查看日志 （2）logstash配置 1.logstash配置 2.检测配置文件语法和启动 3.head插件查看索引 4.kibana查看 阅读全文
摘要：
使用codec的multiline插件实现多行匹配，这是一个可以将多行进行合并的插件，而且可以使用what指定将匹配到的行与前面的行合并还是和后面的行合并。 1.java日志收集测试 2.查看elasticsearch日志,已"["开头 3.配置logstash 4.启动 5.head插件查看 6. 阅读全文
摘要：
1.同时收集/var/log/messages日志和secure日志 2.检测配置文件语法和启动 3.通过head插件查看索引 4.在kibana上添加索引 5.验证日志 阅读全文
摘要：
Kibana 是为Elasticsearch设计的开源分析和可视化平台,你可以使用 Kibana 来搜索,查看存储在 Elasticsearch 索引中的数据并与之交互。你可以很容易实现高级的数据分析和可视化，以图表的形式展现出来。 （1）kibana配置 1.下载安装 2.修改配置文件 3.启动服 阅读全文
摘要：
（1）logstash介绍 ` （2）安装和配置logstash 1.安装logstash 2.logstash基本语法 3.测试标准输入输出 4.测试标准输入输出 更详细信息 5.测试输出到elasticsearch和屏幕上 6.测试使用配置文件 7.测试使用file插件 阅读全文
摘要：
（1）ELKStack简介 1.elk介绍 2.elk架构 （2）Elasticsearch部署 1.安装jdk 2.下载并安装GPG key 3.添加yum仓库 4.安装elasticsearch 5.创建elasticsearch data的存放目录,并修改该目录的属主属组 6.修改elasti 阅读全文