文章目录 1、ELK 介绍 2、环境、软件准备 3、ELK 环境搭建 4、Spring Boot 配置示例 4.1、Log4j2 方式配置 4.2、Logback 方式配置 1、ELK 介绍 ELK 是 Elasticsearch , Logstash, Kibana 的缩写，Elasticsear ...
分类：
编程语言 时间：
2019-12-12 18:13:10
阅读次数：
134
logstash 安装，下载最新版本的logstash: 点击打开链接 解压到磁盘根目录下：在logstash>bin 1、目录下创建：logstash.conf 2、输入内容: input { input { stdin{ stdin{ } } } } output { output { stdo ...
一、背景介绍ELK不是一款软件，而是Elasticsearch、Logstash和Kibana三种软件产品的首字母缩写。这三者都是开源软件，通常配合使用，而且又先后归于Elastic.co公司名下，所以被简称为ELKStack。根据GoogleTrend的信息显示，ELKStack已经成为目前最流行的集中式日志解决方案。Elasticsearch：分布式搜索和分析引擎，具有高可伸缩、高可靠和易管理
分类：
其他好文 时间：
2019-12-10 00:33:33
阅读次数：
116
1.1部署elasticsearch:6.5.4 http://localhost:9200/ 1.2添加elasticsearch-head 在最下面添加2行 2.1部署logstash:6.5.4 2.2映射配置文件 2.3 mysql --> elasticsearch vi mysql.co ...
分类：
其他好文 时间：
2019-12-07 12:44:10
阅读次数：
195
日志是从logstash传输给ES的，但是logstash配置中只能配置host和index，所以只能在es中进行配置 但是在es配置文件中配置，也就是新增如下参数的话会报错：node settings must not contain any index level settings 所以采用索引 ...
分类：
其他好文 时间：
2019-12-05 13:17:47
阅读次数：
679
3个容器需要进行交互，根据docker的网络原理，docker0网桥要有，之前因为网桥不在，虽然es启动起来，但是一直ping不通，logstash也连不上es,而且存在缺陷，容器的ip可能会发生变化，后面会将用k8s去部署。 [root@topcheer ~]# ifconfig docker0: ...
分类：
其他好文 时间：
2019-12-04 20:34:58
阅读次数：
182
```bash filter { mutate { remove_field => ["@version","prospector","input","beat","source","offset"] } grok { match => { "message" => "%{TIMESTAMP_ISO... ...
分类：
其他好文 时间：
2019-12-04 20:28:54
阅读次数：
313
1、启动es-head问题 因为高版本es-head需要单独启动，所以先要安装npm等工具。安装教程见[1] 启动命令：../elasticsearch-head/node_modules/grunt/bin/grunt server 2、logstash同步到es中 [ERROR][logstas ...
分类：
其他好文 时间：
2019-12-03 18:17:14
阅读次数：
176
filebeat+nginx 绘图时url不能模糊搜索的问题 1.修改之前nginx 日志配置为 这里$request_time和$upstream_response_time打上引号是因为，如果取不到这个值，这个值就位 - ，logstash会报错，所以就由字符串再转为float类型 log_fo ...
分类：
Web程序 时间：
2019-11-29 11:16:25
阅读次数：
119
Elasticsearch+logstash+kibana
分类：
其他好文 时间：
2019-11-28 15:08:19
阅读次数：
64
