ELK docker pull elasticsearch:6.7.1docker pull kibana:6.7.1docker pull logstash:6.7.1docker run -itd --name elasticsearch6.7.1 -p 9200:9200 -p 9300:93 ...
分类:
其他好文 时间:
2020-07-17 19:41:08
阅读次数:
58
1,准备linux虚拟机环境(CentOS 7)本次安装用的是ELK7.2.0的版本(版本一定要一致) 2,先在linux安装java环境 //查找安装列表 yum -y list java* //安装 yum install java-1.8.0-openjdk.x86_64 //完成安装后验证 ...
分类:
其他好文 时间:
2020-07-17 19:27:20
阅读次数:
81
Elasticsearch7.8的tar.gz中会提供一个JDK为:openjdk version "14.0.1" 如果Logstash7.8也使用该版本的JDK时,在启动过程中会有一些警告信息 如不想出现这些警告信息,可以换成JDK1.8版本 vi /usr/local/logstash/bin ...
分类:
其他好文 时间:
2020-07-16 21:33:24
阅读次数:
107
Elasticsearch7.8的tar.gz中会提供一个JDK为:openjdk version "14.0.1" 如果Logstash7.8也使用该版本的JDK时,在启动过程中会有一些警告信息 如不想出现这些警告信息,可以换成JDK1.8版本 vi /usr/local/logstash/bin ...
分类:
其他好文 时间:
2020-07-16 21:25:44
阅读次数:
411
步骤 1. 理解 ELK Stack 0 在设置您自己的 ELK 堆栈之前,了解一点关于该堆栈及其组件的知识会对您有所帮助。 ELK Stack 由三个组件组成:Logstash、Elasticsearch 和 Kibana。 Logstash 是一个用来管理日志的工具。它支持几乎任何类型的日志,包 ...
分类:
其他好文 时间:
2020-07-16 00:28:37
阅读次数:
106
Logstash连接MySQL 下载MySQL驱动 打开驱动jar包下载地址:https://dev.mysql.com/downloads/connector/j/ 选择平台无关的版本 下载zip版本,在本地打开,解压出jar文件 因为logstash在ubuntu下的默认配置文件路径是 /etc ...
分类:
数据库 时间:
2020-07-15 23:45:46
阅读次数:
100
Flume、Logstash、Filebeat对比 日志采集工具对比 1、Flume简介 Flume的设计宗旨是向Hadoop集群批量导入基于事件的海量数据。系统中最核心的角色是agent,Flume采集系统就是由一个个agent所连接起来形成。每一个agent相当于一个数据传递员,内部有三个组件: ...
分类:
Web程序 时间:
2020-07-15 23:42:18
阅读次数:
161
我们知道Logstash的架构如下: 它的整个pipleline分为三个部分: input插件:提取数据。 这可以来自日志文件,TCP或UDP侦听器,若干协议特定插件(如syslog或IRC)之一,甚至是排队系统(如Redis,AQMP或Kafka)。 此阶段使用围绕事件来源的元数据标记传入事件。 ...
分类:
其他好文 时间:
2020-07-15 23:00:31
阅读次数:
84
在前面的一篇文章“Logstash:处理多个input”中,我们介绍了如何使用在同一个配置文件中处理两个input的情况。在今天这篇文章中,我们来介绍如何来处理多个配置文件的问题。对于多个配置的处理方法,有多个处理方法: 多个pipeline 一个pipleline处理多个配置文件 一个pipeli ...
分类:
其他好文 时间:
2020-07-15 22:54:27
阅读次数:
58
官网简介: https://www.elastic.co/guide/en/kibana/current/introduction.html 官网下载: https://www.elastic.co/cn/downloads/kibana logstash-6-1-4 下载解压,执行 ./bin/k ...
分类:
其他好文 时间:
2020-07-12 20:40:42
阅读次数:
286