一、Elasticsearch 搭建 这里三个都选用 6.4.2版本 docker pull elasticsearch:6.4.2 docker run -d --name es -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" e ...
分类：
其他好文 时间：
2020-06-18 14:39:03
阅读次数：
60
Filebeat Filebeat 是用于转发和集中日志数据的轻量级传输程序。Filebeat 可以监听指定的日志文件或位置，从中收集日志事件并将其转发到 Elasticsearch 或 Logstash 进行索引。Filebeat 的工作原理如下： Filebeat 启动一个或多个 Input，I ...
分类：
其他好文 时间：
2020-06-16 13:00:07
阅读次数：
55
ELK是日志分析平台，不是一款软件,而是一整套解决方案,是三个软件产品的首字母缩写，ELK分别代表：Elasticsearch:负责日志检索和储存 （ELK的核心）Logstash:负责日志的收集和分析、处理Kibana:负责日志的可视化beats是elastic公司开源的一款采集系统监控数据的代理 ...
分类：
其他好文 时间：
2020-06-13 21:39:00
阅读次数：
111
使用NSSM将Logstash安装为Windows服务 下载NSSM：http://www.nssm.cc/download 将NSSM解压，eg：E盘，进入到E:\nssm-2.24\win64 ，执行cmd nssm install logstash，【nssm install <服务名> 例如 ...
ELK ELK是Elasticsearch、Logstash、Kibana三大开源框架首字母大写简称。市面上也被成为Elastic Stack。 Elasticsearch是一个基于Lucene、分布式、通过Restful方式进行交互的近实时搜索平台框架。像类似百度、谷歌这种大数据全文搜索引擎的场景 ...
分类：
其他好文 时间：
2020-06-09 16:51:12
阅读次数：
54
标准输出(Stdout) 和之前 inputs/stdin 插件一样，outputs/stdout 插件也是最基础和简单的输出插件。同样在这里简单介绍一下，作为输出插件的一个共性了解。 output { stdout { codec => rubydebug workers => 2 } } 输出插 ...
分类：
其他好文 时间：
2020-06-08 12:49:56
阅读次数：
114
在 Elasticsearch、Kibana、Beats 安装 中讲到推荐架构： 本文基于 Logstash + Beats 读取 Spring Boot 日志 将其改为上述架构 如果没有安装 Kafka 需要首先安装：http://kafka.apache.org/quickstart ，如果需要 ...
分类：
其他好文 时间：
2020-06-05 13:04:50
阅读次数：
48
一、Spring Boot 日志配置 采用 Spring Boot 默认的 Logback： <?xml version="1.0" encoding="UTF-8"?> <configuration scan="true" scanPeriod="10 seconds"> <contextName ...
分类：
编程语言 时间：
2020-06-04 21:47:36
阅读次数：
83
数据修改(Mutate) filters/mutate 插件是 Logstash 另一个重要插件。它提供了丰富的基础类型数据处理能力。包括类型转换，字符串处理和字段处理等。 类型转换 类型转换是 filters/mutate 插件最初诞生时的唯一功能。其应用场景在之前 Codec/JSON 小节已经 ...
分类：
其他好文 时间：
2020-06-04 20:04:10
阅读次数：
95
刚开始尝试独立安装ELK的每个软件， 发现下载很慢，配置起来挺痛苦， 安装问题多多， 故采用Docker镜像安装法， 省事省心。 1. Docker安装 #添加docker镜像资源 sudo yum-config-manager --add-repo https://mirrors.aliyun.c ...
分类：
其他好文 时间：
2020-06-03 12:00:15
阅读次数：
71
