一、ELKStack简介Elstaicsearch:日志存储和搜索
logstash：日志收集
kibana：日志展示ELK架构示意图：二、ELK安装环境准备IP 主机名 操作系统
192.168.56.11 linux-node1 centos7
192.168.56.12 linux-node2 centos71、Elasticsearch安装安装JDK[root@linux-node1~]#yu..
分类：
其他好文 时间：
2016-08-26 15:36:42
阅读次数：
852
前言 在系统上线后，有时候遇到系统故障，这时候就可以登录服务器查看系统日志来排查问题。但是需要登录服务器，下载查找相关异常日志比较麻烦。而且没有监控的话，也无法实时了解到系统是否正常运行。那么有没有一种好办法将系统异常信息实时反馈给相关人员呢？ 本文讲的就是借助Log4J来记录程序运行日志，当一旦发 ...
分类：
其他好文 时间：
2016-08-26 12:23:38
阅读次数：
273
更多后台运行方式参考： http://kibana.logstash.es/content/logstash/get_start/daemon.html elk常见错误： http://www.ttlsa.com/log-system/troubleshooting-elk-common-issue... ...
分类：
其他好文 时间：
2016-08-26 10:43:43
阅读次数：
193
ELK中，主要关心logstash的配置，es只是作为存储容器。 2、rubydebug格式输出 ./bin/logstash -e 'input{stdin{}}output{stdout{codec=>rubydebug}}' 3、配置文件 输出到elasticsearch 配置项 input、... ...
分类：
其他好文 时间：
2016-08-26 10:25:46
阅读次数：
191
1、安装、启动测试 2、配置、测试 因为ELK 版本更新很快，所以网上有些配置方法已经被废弃了。 logstash-2.3.4 elasticsearch-2.3.5.tar kibana-4.5.4-linux-x64.tar logstash 启动logstash，后面要加上参数 [root@l... ...
分类：
其他好文 时间：
2016-08-24 14:38:52
阅读次数：
225
修改yaml的image名称，已经添加一个变量，其中value是elk的es地址
分类：
其他好文 时间：
2016-08-23 17:11:28
阅读次数：
204
简介： 第二次尝试 ELK 记录... 工作流程： 1、客户端的 Logstash 将日志信息采集到之后传输给 Redis 做消息队列 2、然后服务端的 Logstash 将日志从 Redis 中取出之后根据日志规则将数据序列化（ 方便查询 ）完成后存入 Elasticsearch 文本数据库中 3 ...
分类：
其他好文 时间：
2016-08-23 13:00:52
阅读次数：
176
简介： ELK 是一套开源的日志管理平台，主要包括三个组件，可以用于日志的收集、分析、存储和展示工作。 ELK 成员：Elasticsearch 、Logstash 、Kibana（ K4 ） ELK 平台特性： 1、处理方式灵活，Elasticsearch 采用实时全文索引，不需要像 storm ...
分类：
其他好文 时间：
2016-08-23 12:50:58
阅读次数：
149
一、简介 syslog是一种工业标准的协议，可用来记录设备的日志。在UNIX系统，路由器、交换机等网络设备中，系统日志(System Log)记录系统中任何时间发生的大小事件。管理者可以通过查看系统记录，随时掌握系统状况。UNIX的系统日志是通过syslogd这个进程记录系统有关事件记录，也可以记录... ...
分类：
其他好文 时间：
2016-08-14 19:19:57
阅读次数：
196
es集群里的masternode、datanode和clientnode到底是怎么个意思，分别有何特点？master节点主要功能是维护元数据，管理集群各个节点的状态，数据的导入和查询都不会走master节点，所以master节点的压力相对较小，因此master节点的内存分配也可以相对少些；但是master节点是最重..
分类：
其他好文 时间：
2016-08-12 22:20:51
阅读次数：
1250
