摘要: Filebeat工作原理 Filebeat由两个主要组件组成:prospectors 和 harvesters。这两个组件协同工作将文件变动发送到指定的输出中。 Harvester(收割机):负责读取单个文件内容。每个文件会启动一个Harvester,每个Harvester会逐行读取各个文件,并将文 阅读全文
posted @ 2018-11-07 16:27 风住 阅读(4178) 评论(0) 推荐(0)
摘要: 首先得安装好Elasticsearch、Kibana和Logstash(这里全部使用rpm安装的是6.4.2版本,而且都是单机安装,暂时没有考虑分布式安装。) 服务器内存要求至少为4G,下图为运行起来的ELK,4G内存的虚拟机,可以看到占用内存很大。 在安装之前首先确定java(1.8版本以上)已经 阅读全文
posted @ 2018-11-07 14:25 风住 阅读(265) 评论(0) 推荐(0)