一、交换机发送日志到linux主机[9F-3600V2-EI]info-centerloghost192.168.11.36[9F-3600V2-EI]info-centerenable二、linux下配置1.建立日志文件路径，路径可以修改[root@nginx-masterh3c]#mkdir/var/log/h3c[root@nginx-masterh3c]#touch/var/log/h3c/log[root@nginx-masterh3c..
分类：
其他好文 时间：
2016-03-18 18:11:29
阅读次数：
1007
syslog模块为提供了rsyslog模块的一个接口。可以记录程序运行时的输出信息。个人认为此方法没有logging模块方便常用方法如下：syslog.open(indent[,logopt[,facility]])####初始化rsyslog日志接口函数syslog.syslog([priority],message)#######将message记录到日志文件syslog.c..
分类：
编程语言 时间：
2016-03-16 19:33:44
阅读次数：
551
作者：Danbo 时间：2016-03-13 Logstash可以试用不同的协议实现完成将数据写入Elasticsearch的工作，本节中介绍HTTP方式。 配置示例： 解释： 批量发送 flush_size 和 idle_flush_time 共同控制Logstash向 Elasticsearch
分类：
其他好文 时间：
2016-03-13 23:54:35
阅读次数：
348
作为运维人员，熟悉系统日志是一项基本功。本文将介绍centos6的系统日志rsyslog及loganalyzer工具。简介系统日志：记录历史事件，通常都是按时间顺序将发生的事件予以记录，linux上的日志分为syslogd(系统进程相关日志)和klogd(内核事件日志)centos5：syslog缺点：不能进行并行..
分类：
其他好文 时间：
2016-03-13 18:17:41
阅读次数：
339
Logstash.Confinput { file { type => "SSRCode" path => "E:/FTPRootWorkSpace/SD/2016*/2016*/*.txt" start_position => "beginning" } } filter { csv { colu
分类：
其他好文 时间：
2016-03-11 20:35:03
阅读次数：
1579
ES中使用自动检测对索引字段进行索引，例如IP、日期自动检测（默认开启）、数字自动检测（默认关闭）进行动态映射自动为文档设定索引，当需要为字段指定特定的类型时，可能使用Mapping在索引生成定义映射，Logstash中默认索引的设置是基于模板的。首先我们需要指定一个默认的映射文件，文件的内容大致如下：{
"template" : "logstash-*",
"mappings" : {...
分类：
其他好文 时间：
2016-03-08 02:14:37
阅读次数：
160
1. UTF-8编码，无BOM格式，否则容易乱码 2. 经过压缩的JSON——单行文件 3. 带有line terminators——否则会导致不出发logstash的event 通过配置output为： output { stdout { codec => json }输出：{"name":"ll
分类：
Web程序 时间：
2016-03-08 02:06:18
阅读次数：
631
$gemsources--removehttps://rubygems.org/$gemsources-ahttps://ruby.taobao.org/$gemsources-l/usr/local/logstash/vendor/jruby/bin/geminstalllogstash-output-zabbixvim/usr/local/logstash/Gemfilehttps://ruby.taobao.org/usr/local/logstash/bin/plugininstall/usr/loc..
分类：
其他好文 时间：
2016-03-07 19:26:00
阅读次数：
579
前提：处理大数据日志收集分析，随着搜索集群的快速膨胀，大量日志处理及情况反馈滞后带来一系列问题，亟需一个工具能快速分析定位集群中那种日志或那个机器出现了异常。运维的日志分析系统定制化较重，分析不够实时。故找一个RTF工具可以直接即上手。1、简介：logstash日志收..
分类：
其他好文 时间：
2016-03-04 16:35:09
阅读次数：
436
关于nginx的日志切割有很多种方法，这里列举两种方式：1、在nginx配置文件里面的server模块配置：if($time_iso8601~"^(\d{4})-(\d{2})-(\d{2})"){
set$year$1;
set$month$2;
set$day$3;
}
access_log/data/logs/www/access.log-$year-$month-$daymain;2、使用logrotate配置：ca..
分类：
其他好文 时间：
2016-03-04 16:35:02
阅读次数：
189
