1. 问题描述 我们需要将不同服务器(如Web Server)上的log4j日志传输到同一台ELK服务器，介于公司服务器资源紧张(^_^) 2. 我们需要用到filebeat 什么是filebeat? filebeat被用来ship events,即把一台服务器上的文件日志通过socket的方式，传 ...
分类：
其他好文 时间：
2017-05-27 00:38:06
阅读次数：
1046
续之前安装好的ELK集群 各主机：es-1 ~ es-3 :192.168.1.21/22/23 logstash: 192.168.1.24 kibana: 192.168.1.25 测试机：client: 192.168.1.26 在测试机上安装并启动filebeat 1. 下载filebeat ...
分类：
其他好文 时间：
2017-05-21 23:24:19
阅读次数：
533
elasticstack基础组件beats详解fielbeatfilebeat:
spool_size:1024#最大可以攒够1024条数据一起发送出去
idle_timeout:"5s"#否则每5秒钟也得发送一次
registry_file:".filebeat"#文件读取位置记录文件，会放在当前工作目录下。所以如果你换一个工作目录执行filebeat
会导致重复..
分类：
其他好文 时间：
2017-05-17 15:23:42
阅读次数：
775
ELK架构：elasticsearch+kibana+filebeat版本信息：elasticsearch5.2.1kibana5.2.1filebeat6.0.0(预览版)今天在进行ELK测试的时候，在kibana上面discover无论那个index，发现均会报错：[request]Datatoolarge,datafor[<agg[2]>]wouldbelargerthanlimitof并且在elasticsea..
分类：
Web程序 时间：
2017-05-16 23:19:02
阅读次数：
1228
一、filebeat概述 Filebeat是一个日志文件托运工具，在你的服务器上安装客户端后，filebeat会监控日志目录或者指定的日志文件，追踪读取这些文件（追踪文件的变化，不停的读），并且转发这些信息到elasticsearch或者logstarsh中存放 工作流程 当你开启filebeat程 ...
分类：
其他好文 时间：
2017-05-08 18:45:41
阅读次数：
383
【一】资源准备#3台4C*8G,安装Zookeeper、Kafka、Logstash——Broker(input:filebeat;output:Kafka)10.101.2.2310.101.2.2410.101.2.25#2台4C*8G,安装Logstash——Indexer(input:Kafaka;output:Elasticsearch)10.101.2.2610.101.2.27#3台8C*16G,安装Elasticsearch10.101.2.2810..
分类：
其他好文 时间：
2017-05-04 23:11:46
阅读次数：
2545
介绍通过利用filebeat来收集mysql的慢查询日志，logstash解析后推送到elasticsearch，并创建自定义的索引，最终通过kibana进行web展示。环境介绍：操作系统版本：CentOSLinuxrelease7.3.1611(Core)64bitMysql版本：5.6.28Logstash版本:logstash5.3.0Elasticsearch版本：elastic..
分类：
数据库 时间：
2017-04-21 15:01:58
阅读次数：
3759
log服务器安装ELK,客户端安装filebeat 1.下载安装包（https://www.elastic.co/downloads） 2.安装JDK(要求:1.8以上) 3.安装el 4.安装kibana 5.安装logstash cat /etc/logstash/conf.d/log_coll ...
分类：
其他好文 时间：
2017-04-14 14:24:50
阅读次数：
308
最近在搞ELK日志平台，部署filebeat收集日志时（输出到redis），出现了经典的【连接被目标机器积极拒绝】异常， 1）环境配置： 开发机，开发服务机(开发机上的virtualbox虚拟机，启动了ELK服务)、测试机、测试服务机（ELK) 2）本机（开发机）使用可输出日志到开发服务机 + 测试 ...
分类：
其他好文 时间：
2017-04-07 18:13:08
阅读次数：
1289
