软件准备： logstash-2.1.0.zip elasticsearch-2.1.0.zip kibana-4.3.0-windows.zip Redis-x64-2.8.2104.msi 下载地址：http://pan.baidu.com/s/1jHyw9Qe 安装软件 1、安装Redis，根...
分类：
其他好文 时间：
2015-12-06 14:29:10
阅读次数：
197
本文将将介绍通过logstash用来收集mysql的慢查询日志，然后推送给elasticsearch，并创建自定义的索引，最终通过kibana进行web展示。环境介绍：操作系统版本：centos6.664bitMysql版本：mysql5.6.17与mysql5.1.36Logstash版本:logstash-2.0.0.tar.gzElasticsearch版本：elastics..
分类：
数据库 时间：
2015-12-03 15:43:16
阅读次数：
750
这段时间做了一个web的项目，要求在日志中输出自定义的httpheader字段token和have-deleted的值，nginx版本为1.1.19，以下是具体的log配置：log_formatmain‘$remote_addr-$remote_user[$time_local]$http_token
$http_have_deleted"$request"‘
‘$status$request_time$body_bytes..
分类：
其他好文 时间：
2015-12-03 02:26:35
阅读次数：
1256
本文将介绍如果使用logstash，elasticsearch，kibana搭建一个日志分析系统。Logstash支持的日志类型非常的广泛，支持nginx,postfix.windows系统日志，java日志以及mysql慢查询日志，Docker日志等，并带有强大的过滤器功能，还可以输出到elasticsearch，nagios,mail等，功能相当..
分类：
其他好文 时间：
2015-12-02 18:40:10
阅读次数：
333
yuminstalljava-1.8.0-openjdkyuminstallelasticsearch-2.1.0.rpmsystemctlstartelasticsearchrpm-qcelasticsearchtar-zxvfkibana-5.0.0-snapshot-linux-x64.tar.gzmvkibana-5.0.0-snapshot-linux-x64kibanacp-Rkibana/opt/vi/etc/systemd/system/kibana.service[Service]ExecS..
分类：
其他好文 时间：
2015-12-01 19:39:19
阅读次数：
663
1 编写脚本cut_nginx_log.sh，放置在nginx/sbin/目录下，修改成可执行#!/bin/bash# This script run at 00:00#放置日志目录logs_path="/var/www/logs"#nginx 目录nginx_path="/var/www/ngin...
分类：
其他好文 时间：
2015-11-30 23:37:57
阅读次数：
174
#!/bin/sh#服务优化,（sshd、network、crond、syslog、rsyslog）服务保持默认开机启动ServiceList=$(chkconfig--list|grep‘0‘|awk‘{print$1}‘|grep-Ev‘sshd|network|crond|syslog‘)forServicein$ServiceListdo/etc/init.d/$Servicestopchkconfig--level0123456$Serviceoffdone#..
分类：
系统相关 时间：
2015-11-28 06:42:00
阅读次数：
223
开机不启动不必要系统服务，节省硬件资源，解决安全隐患调整服务有两种办法没有这个命令就安装一下。执行这个命令，出现下面界面按空格键选择或取消，tab切换选择确定或取消系统服务留下 crond iptables netwark rsyslog sshd 其他全部取消。想生效必须重启，不想重启就开通，还有...
分类：
系统相关 时间：
2015-11-28 06:33:36
阅读次数：
219
1.2015.11.22-2015.11.292.这周的工作：(1).主页上全局网络拓扑图不能显示出来(2).原因：日志格式中没有目的ip，(3).解决办法：修改rsyslog日志服务器的日志格式，加上ip字段；修改正则表达式和相应程序。3.遇到的问题：(1).判断是不是js错误，但是在运行程序时，...
分类：
其他好文 时间：
2015-11-27 19:27:02
阅读次数：
139
通过更改设置，我们可以开启它：1.修改rsyslog文件，将/etc/rsyslog.d/50-default.conf 文件中的#cron.*前的#删掉；2.重启rsyslog服务service rsyslog restart3.重启cron服务service cron restart查看日志：m...
分类：
系统相关 时间：
2015-11-27 09:12:31
阅读次数：
184
