logstash-forwarder搜集日志，汇总给logstash，然后输出到elasticsearch,并由kibana展现web界面.
分类：
其他好文 时间：
2014-09-17 18:23:32
阅读次数：
179
前言：做运维的很重要的基础工作就是监控，之前都是统计数据入库，然后前端js图表插件出图，费时费力，可定制性差前几天接触到了ELK(logstash, elasticsearch, kibana)这套日志收集展示工具集,的确很方便，但是手头没有那么大的存储啊也不是所有的日志数据都需要，然后就发现了gr...
分类：
其他好文 时间：
2014-09-16 15:30:20
阅读次数：
404
今天重新调整了下配置文件，之前的apache_errorlog未匹配到clientip。1.首先修改shipper.confinput{
file{
type=>"apache-accesslog"
path=>"/var/log/httpd/access_log"
}
file{
type=>"apache-errorlog"
path=>"/var/log/httpd/error_log"
}
}
filter{
if[type..
分类：
其他好文 时间：
2014-09-12 17:24:04
阅读次数：
786
Zimbra在安装多服务器后，在Web管理控制台除主服务器外其它服务都显示红色叉，表示状态异常。但用zmcontrolstatus查看服务状态时，又显示服务正常。这是因为没有在新加入的服务器中指定Logger服务器和相应端口。通过编辑以下配置文件可以解决这个问题。>vi/etc/rsyslog.conf..
分类：
其他好文 时间：
2014-09-12 15:16:44
阅读次数：
217
收集流程1nxlog=>2logstash=>3elasticsearch1.nxlog使用模块im_file收集日志文件，开启位置记录功能2.nxlog使用模块tcp输出日志3.logstash使用input-tcp，收集日志，并格式化，输出至eswindows上面的nxlog配置文件nxlog.conf##Thisisasampleconfigurationfile.Seethenxlo..
分类：
Windows程序 时间：
2014-09-10 19:44:21
阅读次数：
1381
zabbix 监控 logstash安装社区扩展包wget http://download.elasticsearch.org/logstash/logstash/logstash-contrib-1.4.2.tar.gz解压后覆盖 /usr/local/logstash-1.4.2/配置Zabbi...
分类：
其他好文 时间：
2014-09-05 18:00:01
阅读次数：
458
[2014-09-05?10:04:26,551][INFO?][node?????????????????????]?[Yukio]?started
[2014-09-05?10:05:49,076][DEBUG][action.search.type???????]?[Yukio]?[logstash-2014.08...
分类：
其他好文 时间：
2014-09-05 14:36:51
阅读次数：
398
logstash在windows中收集日志的时候，会导致写日志的程序不能进行日志的切割（windows提示，文件被占用）从github上下载useJavatoOpenFilehttps://github.com/edwinf/ruby-filewatch/tree/useJavatoOpenFilewgethttps://github.com/jordansissel/ruby-filewatch/archive/master..
分类：
Windows程序 时间：
2014-09-03 18:27:57
阅读次数：
3214
在处理工作问题的时候需要查看防火墙的日志，由于默认日志都是在系统日志里/var/log/messages里面。需要对rsyslog做设置。首先编辑配置文件/etc/rsyslog.conf如下：# Log all kernel messages to the console.# Logging mu...
分类：
其他好文 时间：
2014-09-03 14:38:16
阅读次数：
179
线上遇到的一个case，应用结构是nginx----->resin---java，其中nginx做lb，resin做为java的容器。在nginx层面做httpcode的监控，发现有4xx比例高的的报警：分析nginx日志，发现是由于499比例高导致xxxxxxxx-[29/Oct/2012:04:10:03+0800]"GET/GetConfiguration.jsp?peer_vers..
分类：
数据库 时间：
2014-09-03 02:42:56
阅读次数：
281
