ELK 是现阶段众多企业单位都在使用的一种日志分析系统，它能够方便的为我们收集你想要的日志并且展示出来 ELK是Elasticsearch、Logstash、Kibana的简称，这三者都是开源软件，通常配合使用。 1. Elasticsearch -->存储数据 是一个实时的分布式搜索和分析引擎，它 ...
分类：
其他好文 时间：
2019-12-16 10:02:25
阅读次数：
1383
日志是从logstash传输给ES的，但是logstash配置中只能配置host和index，所以只能在es中进行配置 但是在es配置文件中配置，也就是新增如下参数的话会报错：node settings must not contain any index level settings 所以采用索引 ...
分类：
其他好文 时间：
2019-12-05 13:17:47
阅读次数：
679
ELK 日志分析 1. 为什么用到 ELK 一般我们需要进行日志分析场景：直接在日志文件中 grep、 awk 就可以获得自己想要的信息。但在规模较大的场景中，此方法效率低下，面临问题包括日志量太大如何归档、文本搜索太慢怎么办、如何多维度查询。需要集中化的日志管理，所有服务器上的日志收集汇总。常见解 ...
分类：
其他好文 时间：
2019-12-02 13:12:46
阅读次数：
156
收集linux日志 filebeat 安装sidecar 下载graylog sidecar 1.0.2 1.x86_64.rpm 安装filebeat 下载filebeat 7.4.2 x86_64.rpm ` 配置web界面 收集windows日志 安装graylog_sidecar_insta ...
分类：
其他好文 时间：
2019-11-30 00:24:28
阅读次数：
257
filebeat+nginx 绘图时url不能模糊搜索的问题 1.修改之前nginx 日志配置为 这里$request_time和$upstream_response_time打上引号是因为，如果取不到这个值，这个值就位 - ，logstash会报错，所以就由字符串再转为float类型 log_fo ...
分类：
Web程序 时间：
2019-11-29 11:16:25
阅读次数：
119
因为logstash是jvm跑的，资源消耗比较大，所以后来作者又用golang写了一个功能较少但是资源消耗也小的轻量级的logstash-forwarder。不过作者只是一个人，加入http://elastic.co公司以后，因为es公司本身还收购了另一个开源项目packetbeat，而这个项目专门 ...
分类：
其他好文 时间：
2019-11-13 13:12:00
阅读次数：
75
ELK对nginx日志进行流量监控 一、前言 线上有一套ELK单机版，版本为5.2.1。现在想把nginx访问日志接入到elk里，进行各个域名使用流量带宽的统计分析。要把nginx日志传输到elk上，可以在存有nginx日志的服务器上使用logstash或者filebeat。但是因为logstash ...
分类：
其他好文 时间：
2019-11-12 09:24:53
阅读次数：
137
本篇文章主要讲解如下安装Logstash，logstash依赖于Java环境，首先安装Java，安装脚本如下： 1 yum install java logstash安装 Logstash的安装脚本如下： 1 # 下载logstash的压缩包 2 wget https://artifacts.ela ...
分类：
编程语言 时间：
2019-11-04 17:54:14
阅读次数：
116
企业部署elk 通过loststash及filebeat系统全方位收集数据库，系统，网络设备，nginx等日志，方便对日志的监控与分析
分类：
其他好文 时间：
2019-11-03 14:51:42
阅读次数：
101
通过部署elasticsearch（三节点）+filebeat+kibana快速入门EFK，并搭建起可用的demo环境测试效果
分类：
其他好文 时间：
2019-10-27 22:57:28
阅读次数：
131
