实验环境：之前ELK已经初步安装完毕了，只需要将nginx的日志发送过来就可以了，nginx的IP为：192.168.137.101。因为服务端只是收集日志的所以下面的操作完全是在nginx机器上面完成的。在这里感谢《ELKstack权威指南》这本书，下面配置的内容都是借鉴的这本书。#/opt/logstash/b..
分类：
其他好文 时间：
2016-07-29 19:30:08
阅读次数：
2582
视频下载地址：链接:http://pan.baidu.com/s/1jItWoYy密码:t6cj这几年国内运维都在不断完善运维自动化！设想，IT运维自动化建设完成之后，那下一步怎么走？我可以很负责的告诉你，接下来必将是智能运维的时代！！！智能运维，是在IT信息化建设完善的前提下的一种新运维模式！它..
分类：
其他好文 时间：
2016-07-23 21:16:48
阅读次数：
541
引言: 首先大家应该都知道WAF的功能以及原理,市面上大致都是使用nginx+lua做到的,这里也不例外.但是稍有不同的是,逻辑层面不在lua里去做 而是使用ElasticSearch进行分析之后,lua只是使用分析后的IP地址进行封禁,大大减少直接进行阻断而产生的误报等故障. 架构图如下: 可以得 ...
分类：
其他好文 时间：
2016-07-23 19:43:39
阅读次数：
177
http://www.wklken.me/posts/2016/05/24/elk-mysql-slolog.html 处理mysql慢查询日志http://www.wklken.me/posts/2016/05/07/elk-about-2.html ＥＬＫ维护的一些点（二）http://www. ...
分类：
其他好文 时间：
2016-07-22 18:48:55
阅读次数：
174
相信很多公司都有使用ELK作为运维的日志分析工具，简单、方便、美观，但是却很少有人把自己的分析成果分享出来，以下为我根据公司的具体情况做的dashboard，如果有什么建议或意见欢迎在博客下方评论，以下只针对负载均衡器做了相关分析。1.总体访问情况网站大盘信息，显示的主..
分类：
其他好文 时间：
2016-07-21 11:08:25
阅读次数：
232
https://mp.weixin.qq.com/s?__biz=MjM5MDkwNjA2Nw==&mid=2650373776&idx=1&sn=e823e0d8d64e6e31d22e89b3d23cb759&scene=1&srcid=0720BzuzPl916oZWVGfiwduR&key= ...
分类：
其他好文 时间：
2016-07-20 22:53:31
阅读次数：
336
一般系统或服务生成的日志都是一大长串。每个字段之间用空格隔开。logstash在获取日志是整个一串获取，如果能日志中每个字段代表的意思分割开来在传给elasticsearch。这样呈现出来的效果将会更加好，而且也能让kibana更方便的绘制图形。Grok是Logstash最重要的插件。它的主要作..
分类：
其他好文 时间：
2016-07-20 19:52:42
阅读次数：
931
1.下载解压2.打开config/kibana.yml配置文件，修改elasticsearch的url，3.启动kibana4.在浏览器中输入http://10.0.0.5:5601/，进入Kibana配置页面。如果elasticsearch的地址配置不正确的话，会在控制台有提示，而且浏览器页面也会显示没有连接到elasticsearch。
分类：
其他好文 时间：
2016-07-20 19:51:10
阅读次数：
327
（一）Beats是什么？Beats是elasticsearch公司开源的一款采集系统监控数据的代理agent，它可以发送不同类型的数据到elasticsearch中，也可以行将采集完的数据发送到logstash中转，然后在推送到elasticsearch中，目前还在发展中，与成熟的监控系统zabbix和ganglia相比就界面看起..
分类：
其他好文 时间：
2016-07-20 13:39:52
阅读次数：
441
首先安装jdk，我这里使用open-jdk yum list all | grep jdk yum -y install java-1.8.0-openjdk-devel, java-1.8.0-openjdk.x86_64和java-1.8.0-openjdk-headless.x86_64作为依 ...
分类：
其他好文 时间：
2016-07-19 20:53:20
阅读次数：
256
