说说痛点，elasticsearch,kafka,zookeeper,kibana,elasticsearch-head,logstash，logstash是需要经常重启的，你上了点过滤规则或者修改点啥的，每次都尼玛杀进程，再nohup，还看不到日志，这太不符合人性了，人性的优点之一就是懒惰。打开web界面，点一下鼠标解决问题岂不是棒棒哒，还能通过web界面看看后台日志，perfect！子曰：“工
分类：
其他好文 时间：
2018-04-24 11:45:57
阅读次数：
516
ElasticSearch:用于存储和搜索日志,分析日志 LogStash:用于收集日志(把所有日志收集到一个地方) Kibana:用于日志的web展示 ElasticSearch简介: ElasticSearch集群: 环境:centos 7 方式: 1.安装 https://www.elasti ...
分类：
其他好文 时间：
2018-04-24 11:12:49
阅读次数：
259
filebeat ELK 数据收集的者，logstash 是数据的传输和过滤者，同时logstash还可以通过过滤关键字，达到告警功能
分类：
其他好文 时间：
2018-04-22 17:21:40
阅读次数：
528
一：在Windows环境 1 下载解压Logstash的压缩包 2 将oracle的驱动放入Logstash的解压包中 3 在Logstash的包中创建jdbc.conf 4 整理sql语句在一个文件下 5 启动sql语句进行导入数据 ...
分类：
其他好文 时间：
2018-04-19 17:01:45
阅读次数：
161
logstash可以理解为log的采集传输组件老样子第一步下载sudo wget https://artifacts.elastic.co/downloads/logstash/logstash-6.2.4.tar.gz解压出来sudo tar -zxvf logstash-6.2.4.tar.gz编辑一下配置配置ip和日志记录的级别vi /config/logstash.ymlhttp.host
分类：
其他好文 时间：
2018-04-18 21:12:36
阅读次数：
1894
filebeat logstash配置模板说明 为了让不同类型的日志记录到不同index，实现日志分类，需要更改默认的配置文件，ELK更新迭代速度很快，网上以前的文档适用于之前的版本 filebeat的docment_type配置项已经在6版本中弃用，请使用本文配置 filebeat配置模板 log ...
分类：
其他好文 时间：
2018-04-18 19:06:12
阅读次数：
1218
一、概述 1.logstash是什么 根据官网介绍： Logstash 是开源的服务器端数据处理管道，能够同时 从多个来源采集数据、转换数据，然后将数据发送到您最喜欢的 “存储库” 中。（我们的存储库当然是 Elasticsearch。） //属于elasticsearch旗下产品（JRuby开发， ...
分类：
其他好文 时间：
2018-04-18 15:17:56
阅读次数：
203
一、logstash基础master1作为logstash_agent端，master1运行WEB网站。master2为logstash服务端，master3为Elasticsearch1、安装logstash1.1yum安装设置java环境变量：[root@master1~]#vim/etc/profile.d/java.shexportJAVA_HOME=/usrlogstash已经被Elas
分类：
其他好文 时间：
2018-04-17 18:06:46
阅读次数：
194
filebeat安装部署 filebeat的文件探测配置 filebeat对多行日志的处理 filebeat到kafka的多topic输出 filebeat直接输出到logstash ...
分类：
其他好文 时间：
2018-04-17 16:56:37
阅读次数：
343
