初探ELK-以收集nginx日志为例示范搭建一个ELK环境的基本步骤2016/9/22
一、环境
1、RPM
1）收集rpm包
wgethttps://download.elastic.co/logstash/logstash/packages/centos/logstash-2.4.0.noarch.rpm
wgethttps://download.elastic.co/elasticsearch/release/org/elasticsearc..
分类：
其他好文 时间：
2016-09-23 15:20:17
阅读次数：
244
Graylog2是一个日志收集服务器，可以当做syslog服务器使，支持TCP、UDP协议。另外也支持以TCP/UDP方式接收GELF格式的日志，这个格式很简单，就是一个JSON字符串。Graylog2把GELF格式的日志存入ElasticSearch中，另外往MongoDB里写入一些统计信息，伊提供了一个Ruby写的Web应用..
分类：
其他好文 时间：
2016-09-22 18:13:00
阅读次数：
1240
一、简介1.ELK介绍ELKStack是Elasticsearch、Logstash、Kibana三个开源软件的组合。在实时数据检索和分析场合，三者通常是配合共用，而且又都先后归于Elastic.co公司名下，故有此简称。ELKStack在最近两年迅速崛起，成为机器数据分析，或者说实时日志处理领域，开源界的第一选..
分类：
其他好文 时间：
2016-09-21 23:45:29
阅读次数：
549
在经过了近半个月的ELK环境的搭建配置，我做了我个人的工作总结，和大家分享一下。一、命令总结1.1、Es服务端口查看#netstat-nlpt|grep-E"9200|9300"1.2、Es插件安装和移除#./bin/plugininstallfile:///home/apps/license-2.3.3.zip#./bin/plugininstallfile:///home/apps/marv..
分类：
其他好文 时间：
2016-09-21 23:20:54
阅读次数：
368
一、Lucene简介 1、文档（document)：索引与搜索的主要数据载体，它包含一个或多个字段，存放将要写入索引或将从索引搜索出来的数据。 2、字段(field): 文档的一个片段，它包含两个部分： 字段的名称和内容。 3、词项(term)：搜索的一个单位，代表文本中的某个词。 4、词条(tok ...
分类：
其他好文 时间：
2016-09-21 13:05:11
阅读次数：
120
elasticsearch spring 集成 项目清单 elasticsearch服务下载包括其中插件和分词 http://download.csdn.net/detail/u014201191/8809619 项目源码 资源文件 app.properties [html] view plain ...
分类：
编程语言 时间：
2016-09-21 10:21:36
阅读次数：
234
1、简介对于日志来说，最常见的需求就是收集、查询、显示，正对应logstash、elasticsearch、kibana的功能。ELK日志系统在系统中，主要可解决的问题：基于日志的数据挖掘问题排查，上线检查根据关键字查询日志详情异常数据自动触发消息通知服务器监控，应用监控，Bug管理统计分..
分类：
其他好文 时间：
2016-09-21 00:14:48
阅读次数：
277
我选择了elasticsearch-analysis-lc-pinyin作为拼音分词插件，它是一款elasticsearch拼音分词插件，可以支持按照全拼、首字母，中文混合搜索。 elasticsearch-analysis-lc-pinyin一共有两个版本分别是1.4.5和2.2.2，和es的版本 ...
分类：
其他好文 时间：
2016-09-19 11:26:46
阅读次数：
212
1、安装JDKrpm-ivhjdk-8u101-linux-x64.rpm
Preparing...###########################################[100%]
1:jdk1.8.0_101###########################################[100%]
UnpackingJARfiles...
tools.jar...
plugin.jar...
javaws.jar...
deploy.jar...
rt.jar.....
分类：
其他好文 时间：
2016-09-18 21:21:59
阅读次数：
188
一、简介 ElasticSearch和Solr都是基于Lucene的搜索引擎，不过ElasticSearch天生支持分布式，而Solr是4.0版本后的SolrCloud才是分布式版本，Solr的分布式支持需要ZooKeeper的支持。 这里有一个详细的ElasticSearch和Solr的对比：ht ...
分类：
其他好文 时间：
2016-09-18 20:51:29
阅读次数：
143
