1、使用ElasticSearch+LogStash+Kibana+Redis搭建日志管理服务 http://www.tuicool.com/articles/BFzye2 2、ElasticSearch+LogStash+Kibana+Redis日志服务的高可用方案 http://www.tuic ...
分类：
其他好文 时间：
2016-06-12 18:39:20
阅读次数：
160
之前我们讲解了Rsyslog-V5.x版本，因为最新版本v8已经更换配置文件写法，这次把v5.x的设置写成v8.x版本供大家参考，但是v8.x新版还是兼容v5版配置文件。并不是v8.x版才开始使用这种写法，只是我们拿最新版演示。回到V5.x版，点击跳转。#工作目录
$WorkDirectory/var/spool/rsys..
分类：
其他好文 时间：
2016-06-12 15:42:05
阅读次数：
168
一问题描述我使用jstat命令来监控Java应用，前端时间调试Logstash的时候，Logstash单独指定JDK1.8,但是服务器上其他Java应用还是使用的JDK1.7,监控脚本jstat_status.py指定的jstat还是1.7版本http://john88wang.blog.51cto.com/2165294/1708302Logstash的监控信息没有收集到，Z..
分类：
Web程序 时间：
2016-06-12 00:32:21
阅读次数：
571
centos7重启rsyslog服务： 使用：（killall无效） ...
分类：
其他好文 时间：
2016-06-10 21:34:42
阅读次数：
264
上海资邦集团战略发展部目录版本控制信息...1目录i1ELK简介...11.1ElasticSearch介绍...11.2LogStash介绍...11.3Kibana介绍...12开始部署ELK..12.1测试环境准备...12.2安装前的准备工作...12.2.1系统yum源设置...12.2.2系统时间设置...12.2.3内核参数设置...22.2.4最大打开文件..
分类：
其他好文 时间：
2016-06-09 01:01:51
阅读次数：
637
前言ELKstack抓取分析应用日志的前提是开发要将日志的输出格式改成json格式，否则产出的日志很难进行分析。主要流程：tomcat通过log4j输出日志-->logstash接收数据并发送到redis-->logstash从redis获取数据并写入estomcat怎样输出应用日志？tomcat7.0配置log4j日志详细文..
分类：
编程语言 时间：
2016-06-08 17:18:26
阅读次数：
198
logstash如何从redis拉出日志并写入es？
input{
redis{
batch_count=>1
host=>"sz-a-xxxxxredis01-redis-xen.xxxxx.com"
type=>"syslog"
data_type=>"list"
key=>"logstash:syslog-log"
}
redis{
batch_count=>1
host=>"sz-a-xxxxxredis01-redis-xen.xxxx..
分类：
编程语言 时间：
2016-06-08 17:16:53
阅读次数：
284
编写脚本:vim/usr/local/sbin/logrotate.sh//加入#!/bin/bashd=`date-d"-1day"+%F`[-d/tmp/nginx_log]||mkdir/tmp/nginx_logmv/tmp/access.log/tmp/nginx_log/$d.log/etc/init.d/nginxreload2>/dev/nullcd/tmp/nginx_log/gzip-f$d.log#!/bin/bashdatedir=`date+%Y%m%d`/bin/..
分类：
其他好文 时间：
2016-06-08 17:14:45
阅读次数：
168
Nginx日志轮询切割默认情况下，Nginx会把所有的访问日志生成到一个指定的访问日志文件access*.log里，但这样一来，时间长了就会导致日志单个文件很大，不利于日志的分析和处理，因此有必要对Nginx日志按天或者按小时等进行分割，具体要看具体线上业务，使其分成不同的文件保存..
分类：
其他好文 时间：
2016-06-07 16:36:46
阅读次数：
254
前言
logstash使用的是最新的2.3版本，此模板仅为参考，一切以官方文档为准
https://www.elastic.co/guide/en/logstash
input模块
接收log4j类型日志
input{
log4j{
type=>"log4j-json"
port=>12201
}
}
filter模块
深入json化message内容
filter{
json{
source=>"mes..
分类：
其他好文 时间：
2016-06-01 21:32:50
阅读次数：
216
