下载好elastic2.2.0,修改elasticsearch.yml，报这个错误：问题出在空格上，需要有空格。就OK了。2.elasticsearch不能用root启动，需要添加普通用户[root@node160bin]#groupaddelk
[root@node160bin]#useraddelk-gelk-pelasticsearch
[root@node162elk]#chown-Relk.elkelasticse..
分类：
其他好文 时间：
2016-04-06 11:34:20
阅读次数：
344
Logstash配置 input { kafka { zk_connect => "127.0.0.1:2181" topic_id => "cluster" codec => plain reset_beginning => false consumer_threads => 5 dec... ...
分类：
Web程序 时间：
2016-04-05 19:53:28
阅读次数：
230
ELK简单安装与配置Elasticsearch是一个分布式可扩展的实时搜索和分析引擎，它能帮助你搜索、分析和浏览数据；它是一个建立在全文搜索引擎ApacheLucene(TM)基础上的搜索引擎，可以说Lucene是当今最先进，最高效的全功能开源搜索引擎框架。一、环境介绍1、架构介绍ELK是C/S架构的..
分类：
其他好文 时间：
2016-04-05 14:12:59
阅读次数：
395
在日常的运维管理活动，日志非常的重要，当发现error时可以从日志了解报错并及时解决。日志分为系统日志,应用日志,和安全日志，经常的分析日志可以了解服务器的硬件状况，性能以及安全，从而采取预防措施及时纠正任务。通常情况下，日志被分散到不同的存储设备上，而企业内部的..
分类：
其他好文 时间：
2016-03-31 19:05:17
阅读次数：
482
最近在使用ELKStack对系统日志进行分析，在网上也有看到有使用logstash的案例，但是发现不能正常解析出来，于是重新花时间去进行正则计算，主要代码如下:input{
file{
type=>"mysql-slow"
path=>"/var/lib/mysql/slow.log"
start_position=>beginning
sincedb_write_i..
分类：
数据库 时间：
2016-03-31 18:58:35
阅读次数：
248
定时采集bigdesk中的Elasticsearch性能参数，并保存到数据库或ELK，以便于进行长期监控。 基于python脚本实现，脚本如下： #coding=gbkimport httplibimport jsonimport timeimport es_savelogimport Config ...
分类：
其他好文 时间：
2016-03-31 16:53:51
阅读次数：
240
1.默认，logstash对日志文件的选取是以单行为单位的；但像log4j这种输出日志经常会是以时间头开始的多行日志； 2.显示多行，需要配置logstash的config； input { file { type =>"cbb-sh-robot" path => ["/home/weblogic/... ...
分类：
其他好文 时间：
2016-03-31 16:38:16
阅读次数：
211
MySQL存储日志并使用Loganalyzer作为前端展示为什么要使用日志在生产环境中我们可能需要一个较为完整的日志系统来查看运行中主机服务的状态和所作出的操作，我们可以在较大型的网络架构中使用ELK来实现对日志的收集、检索、前端显示，但是中小型架构中使用rsyslog足以对所有服..
分类：
数据库 时间：
2016-03-31 00:22:35
阅读次数：
363
最近利用ELK做一套日志分析平台，但kibana并不能满足需求，因此需要对kibana做二次开发，搭建windows环境时遇到的各种问题,查阅了比较多的资料，发现教程都比较零散，最后通过几天的摸索，将问题最终解决，下面做一个汇总： 1、首先就是kibana4.4.2的nodejs必须是4.3.2的版 ...
分类：
Web程序 时间：
2016-03-30 19:26:22
阅读次数：
718
