1. 下载软件包 cd /usr/local/elk/ # 先导航到要存放的目录下 wget https://artifacts.elastic.co/downloads/logstash/logstash-7.7.1.tar.gz # 下载 tar -xzf logstash-7.7.1.tar. ...
分类：
其他好文 时间：
2020-06-19 16:27:53
阅读次数：
243
各种叫法 是否ES、ElasticSearch、ELK... 这一套发家于ElasticSearch, 后来加入了Logstash + Kibana（简称ELK） 后来又加入了Beats，为了避免以后有更多部分的加入引起起名尴尬，改叫Elastic Stack Elastic Stack=Elast ...
分类：
其他好文 时间：
2020-06-19 13:38:06
阅读次数：
45
一、Elasticsearch 搭建 这里三个都选用 6.4.2版本 docker pull elasticsearch:6.4.2 docker run -d --name es -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" e ...
分类：
其他好文 时间：
2020-06-18 14:39:03
阅读次数：
60
Filebeat Filebeat 是用于转发和集中日志数据的轻量级传输程序。Filebeat 可以监听指定的日志文件或位置，从中收集日志事件并将其转发到 Elasticsearch 或 Logstash 进行索引。Filebeat 的工作原理如下： Filebeat 启动一个或多个 Input，I ...
分类：
其他好文 时间：
2020-06-16 13:00:07
阅读次数：
55
ELK是日志分析平台，不是一款软件,而是一整套解决方案,是三个软件产品的首字母缩写，ELK分别代表：Elasticsearch:负责日志检索和储存 （ELK的核心）Logstash:负责日志的收集和分析、处理Kibana:负责日志的可视化beats是elastic公司开源的一款采集系统监控数据的代理 ...
分类：
其他好文 时间：
2020-06-13 21:39:00
阅读次数：
111
linux中日志主要由rsyslog服务（以前版本是syslogd）收集，默认会自动启动 查看是否启动 rsyslog配置文件 ...
分类：
系统相关 时间：
2020-06-11 16:18:21
阅读次数：
70
使用NSSM将Logstash安装为Windows服务 下载NSSM：http://www.nssm.cc/download 将NSSM解压，eg：E盘，进入到E:\nssm-2.24\win64 ，执行cmd nssm install logstash，【nssm install <服务名> 例如 ...
ELK ELK是Elasticsearch、Logstash、Kibana三大开源框架首字母大写简称。市面上也被成为Elastic Stack。 Elasticsearch是一个基于Lucene、分布式、通过Restful方式进行交互的近实时搜索平台框架。像类似百度、谷歌这种大数据全文搜索引擎的场景 ...
分类：
其他好文 时间：
2020-06-09 16:51:12
阅读次数：
54
标准输出(Stdout) 和之前 inputs/stdin 插件一样，outputs/stdout 插件也是最基础和简单的输出插件。同样在这里简单介绍一下，作为输出插件的一个共性了解。 output { stdout { codec => rubydebug workers => 2 } } 输出插 ...
分类：
其他好文 时间：
2020-06-08 12:49:56
阅读次数：
114
在 Elasticsearch、Kibana、Beats 安装 中讲到推荐架构： 本文基于 Logstash + Beats 读取 Spring Boot 日志 将其改为上述架构 如果没有安装 Kafka 需要首先安装：http://kafka.apache.org/quickstart ，如果需要 ...
分类：
其他好文 时间：
2020-06-05 13:04:50
阅读次数：
48
