摘要：
（1）部署redis 1丶安装redis 2丶修改配置文件 3.启动redis （2）配置logstash将日志写入到redis中 1丶修改配置文件 2丶启动 3丶写入日志到messages日志中 4丶登录redis查看 （3）配置logstash从redis中取出数据到elasticsearch 阅读全文
posted @ 2018-05-30 17:28
你很棒
阅读(8431)
评论(0)
推荐(2)
摘要：
注意EOF不能有空格tab键 get os version release=$(rpm q qf "%{VERSION}" $(rpm q whatprovides redhat release)) configure yum base source and epel source cd /etc/ 阅读全文
posted @ 2018-05-29 19:27
你很棒
阅读(217)
评论(0)
推荐(0)
摘要：
（1）标准输入输出tcp模块 1.修改配置文件 2.检测配置文件语法和启动 3.nc发送日志 4.验证 （2）日志输出到elasticsearch 1.修改配置文件 2.检测配置文件语法和启动 3.nc发送日志 4.head插件验证 5.kibana添加索引 阅读全文
posted @ 2018-05-29 17:56
你很棒
阅读(1088)
评论(0)
推荐(0)
摘要：
（1）rsyslog配置 在192.168.1.31配置 （2）测试rsyslog标准输入输出 1.在192.168.1.32测试rsyslog接收 2.检测配置文件 3.在192.168.1.31上发送日志 4.验证 （3）配置logstash将rsyslog日志输出到elasticsearch 阅读全文
posted @ 2018-05-29 17:25
你很棒
阅读(1320)
评论(0)
推荐(0)
摘要：
（1）安装nginx 1.安装nginx 2.修改日志文件格式为json 3.启动nginx 4.压测 5.查看日志 （2）logstash配置 1.logstash配置 2.检测配置文件语法和启动 3.head插件查看索引 4.kibana查看 阅读全文
posted @ 2018-05-29 14:59
你很棒
阅读(599)
评论(0)
推荐(0)
摘要：
使用codec的multiline插件实现多行匹配，这是一个可以将多行进行合并的插件，而且可以使用what指定将匹配到的行与前面的行合并还是和后面的行合并。 1.java日志收集测试 2.查看elasticsearch日志,已"["开头 3.配置logstash 4.启动 5.head插件查看 6. 阅读全文
posted @ 2018-05-29 12:10
你很棒
阅读(6720)
评论(0)
推荐(0)
摘要：
1.同时收集/var/log/messages日志和secure日志 2.检测配置文件语法和启动 3.通过head插件查看索引 4.在kibana上添加索引 5.验证日志 阅读全文
posted @ 2018-05-28 18:42
你很棒
阅读(1165)
评论(0)
推荐(0)
摘要：
Kibana 是为Elasticsearch设计的开源分析和可视化平台,你可以使用 Kibana 来搜索,查看存储在 Elasticsearch 索引中的数据并与之交互。你可以很容易实现高级的数据分析和可视化，以图表的形式展现出来。 （1）kibana配置 1.下载安装 2.修改配置文件 3.启动服 阅读全文
posted @ 2018-05-28 18:30
你很棒
阅读(13078)
评论(0)
推荐(0)
摘要：
（1）logstash介绍 ` （2）安装和配置logstash 1.安装logstash 2.logstash基本语法 3.测试标准输入输出 4.测试标准输入输出 更详细信息 5.测试输出到elasticsearch和屏幕上 6.测试使用配置文件 7.测试使用file插件 阅读全文
posted @ 2018-05-28 17:33
你很棒
阅读(1426)
评论(0)
推荐(0)
摘要：
（1）ELKStack简介 1.elk介绍 2.elk架构 （2）Elasticsearch部署 1.安装jdk 2.下载并安装GPG key 3.添加yum仓库 4.安装elasticsearch 5.创建elasticsearch data的存放目录,并修改该目录的属主属组 6.修改elasti 阅读全文
posted @ 2018-05-28 16:21
你很棒
阅读(416)
评论(0)
推荐(0)
浙公网安备 33010602011771号