一、filebeat学习 1.简介 Filebeat附带预构建的模块，这些模块包含收集、解析、充实和可视化各种日志文件格式数据所需的配置，每个Filebeat模块由一个或多个文件集组成，这些文件集包含摄取节点管道、Elasticsearch模板、Filebeat勘探者配置和Kibana仪表盘。 Fi ...
分类：
其他好文 时间：
2020-08-19 20:11:48
阅读次数：
115
1. 获取 ES-IKAnalyzer插件 一定和ES的版本一致（ 7.8.1) 地址： https://github.com/medcl/elasticsearch-analysis-ik/releases 1 //解压zip文件到指定文件夹unzip elasticsearch-analysis ...
分类：
其他好文 时间：
2020-08-18 15:41:29
阅读次数：
88
使用 RESTAPI 来操作 ElasticSearch 当 ElasticSearch 的实例并运行，您可以使用 localhost:9200,基于 JSON 的 REST API 与ElasticSearch 进行通信。在 ElasticSearch 自己的文档中，所有示例都使用 curl。 但 ...
分类：
其他好文 时间：
2020-08-07 00:29:06
阅读次数：
130
上次装的elasticsearch-head-master辅助ElasticSearch可视化工具，虽然使用起来挺方便，但是还是过于简单，并且界面看起来不是很友好。这次要说的是Kibana可视化工具要比elasticsearch-head-master界面友好很多。不多说了，下面就介绍Kibana如 ...
分类：
其他好文 时间：
2020-08-04 16:42:22
阅读次数：
80
0、问题引出经群讨论，建议从以下几个方面展开，大家有好的想法，也欢迎留言交流。1、可视化展示ELK效果如果条件允许，demo的内容是：通过logstash同步日志或数据库（oracle、mysql）表的数据到Elasticsearch，然后通过kibana进行可视化。1通过Canvas对数据进行可视化布局与展现，可以实现非常酷炫的大屏展示效果。2展示实时数据的数据量。3展示你定的几个维度的数据信息
分类：
其他好文 时间：
2020-07-31 01:05:26
阅读次数：
101
配置日志收集系统 ELK需求背景：业务发展越来越庞大，服务器越来越多各种访问日志、应用日志、错误日志量越来越多，导致运维人员无法很好的去管理日志开发人员排查问题，需要到服务器上查日志，不方便运营人员需要一些数据，需要我们运维到服务器上分析日志为什么要用到ELK：1.一般我们需要进行日志分析场景：直接 ...
分类：
其他好文 时间：
2020-07-27 15:45:28
阅读次数：
63
说起ELK相信大家都不陌生，他可不是一个软件，是三个软件 logstash，elasticsearch，Kibana 组成的可以打造大规模日志实时处理的系统。 Elasticsearch 是一个基于 Lucene 的、支持全文索引的分布式存储和索引引擎，主要负责将日志索引并存储起来，方便业务方检索查 ...
分类：
其他好文 时间：
2020-07-26 15:54:23
阅读次数：
71
下载地址：https://www.elastic.co/cn/downloads/past-releases#elasticsearch ELK的主版本号需要统一：ElasticSearch-5.5 + Logstash-5.5 + Kibana-5.5 安装ElasticSearch 在安装 El ...
分类：
其他好文 时间：
2020-07-26 15:38:49
阅读次数：
69
1. 下载镜像 docker pull elasticsearch:7.5.0 docker pull mobz/elasticsearch-head:5 docker pull kibana:7.5.0 2. 启动es docker run -it --name elasticsearch -d ...
分类：
其他好文 时间：
2020-07-23 15:46:47
阅读次数：
218
192.168.174.20 ： elasticsearch kibana 192.168.174.21： logstash nginx 先把相关包发送到相应服务器上 174.20 服务器上 rpm -ivh jdk-8u131-linux-x64_.rpm 安装jdk yum -y install ...
分类：
其他好文 时间：
2020-07-21 22:54:05
阅读次数：
76
