日志分析(一) 环境准备

时间：2015-05-05 01:19:18 阅读：133 评论：0 收藏：0 [点我收藏+]

标签：

参照 http://nkcoder.github.io/blog/20141031/elkr-log-platform-deploy/此作者搭建环境过程。

借一张图：

搭建版本为：

Elasticsearch：1.5.2

Logstash：1.4.2

Kibana：4.0.2

Shipper节点配置如下：

input {

file {

path => "/var/log/nginx/*_access.log"

}

filter {

if [path] =~ "access" {

mutate { replace => { "type" => "nginx_access" } }

grok {

match => { "message" => "%{IPORHOST:clientip} \[%{HTTPDATE:timestamp}\] \"(?:%{WORD:method} %{NOTSPACE:request}(?: HTTP/%{NUMBER:httpversion})?|%{DATA:rawrequest})\" %{NUMBER:response} (?:%{NUMBER:bytes}|-) %{QS:referrer} %{QS:timeconsumer}" }

}

date {

match => [ "timestamp" , "dd/MMM/yyyy:HH:mm:ss Z" ]

}

output {

redis {

data_type => "list"

host => “xxx"

password => “xxx"

key => “xxx"

}

Indexer配置如下：

input {

redis {

data_type => "list"

host => localhost

password => “xxx"

key => “xxx"

}

output {

elasticsearch {

host => localhost

codec => "json"

}

日志分析(一) 环境准备

标签：

原文地址：http://www.cnblogs.com/asfeixue/p/4478018.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行