日志的作用：系统运维和开发人员可以通过日志了解服务器软硬件，检查配置过程当中发生的错误和错误原因。以便了解服务器的负荷，性能的安全性，从而及时的采取措施纠正错误。 日志的功能：解决系统故障和发现问题的主要手段。 日志主要包括：系统日志，应用程序日志，安全日志。 集中化管理日志。对于日志的统计和检索是 ...
分类：
其他好文 时间：
2019-11-02 00:12:36
阅读次数：
89
Elasticsearch是基于Lucene分布式、实时查询的搜索分析引擎。我目前应用在日志集中化处理上。。。 01、下载elasticsearch5.4 https://www.elastic.co/downloads/elasticsearch 02、jdk配置 详情 参考：http://www ...
分类：
其他好文 时间：
2017-05-14 23:40:53
阅读次数：
492
一般系统或服务生成的日志都是一大长串。每个字段之间用空格隔开。logstash在获取日志是整个一串获取，如果能日志中每个字段代表的意思分割开来在传给elasticsearch。这样呈现出来的效果将会更加好，而且也能让kibana更方便的绘制图形。Grok是Logstash最重要的插件。它的主要作..
分类：
其他好文 时间：
2016-07-20 19:52:42
阅读次数：
931
