ELK我來了,上了

2022-05-10 06:51:18 字數 1567 閱讀 8131

1.首先打通elk環節

來吧少年  elaticsearch logstash kinbana

在目錄下面version.all 目錄我們指定了版本資訊

es和kibana有版本限定關係

舉個栗子

我們以生產環境的nginx日誌來分析我們的日誌資訊 統計下

nginx 生產環境nginx 日誌目錄是:

/usr/local/nginx/logs

access.log  error.log  host.access.log

我們主要分析access.log和error.log 

我們首先配置elasticsearch 以方便我們能接受logstash傳送過來的日誌資訊

es作為logstash的輸出外掛程式。

進入es ,修改下配置檔案讓外網可以訪問。 安裝head 外掛程式 開啟head外掛程式位址,看到頁面資訊 done 

現在我們看下我們的nginx 日誌準備好讓es 去接受我們的nginx 日誌

讓我們編寫logstash 的啟動檔案吧

第乙個版本:

input

}output-%"

index_type => "%"

workers => 5

template_overwrite => true}}

前置說明:我們的nginx 日誌的格式是:

都是以##分割

output的codec 格式見解:

logstash 檔案配置如下:

input

}

output

}

看到我們的輸出了嗎? 我們再終端輸入了我愛北京。日誌輸出的資訊就變成message:我愛北京

^csigint received. shutting down the agent.

如果我們沒有在stdout 配置值為json的codec 那麼輸出就變成:2016-05-18t04:14:52.124z iz256ii7mcvz 我愛北京

對比下:

^csigint received. shutting down the agent.

2016-05-18t04:14:52.124z iz256ii7mcvz 我愛北京

那麼json 在輸入端使用json的用途是什麼?;

input

}

output

}

哪個sb非要加上雙引號的

mb來自為知筆記(wiz)

我來了,我去了。

結束了匆匆的學習生活。以前申請過很多csdn的賬號,害的我有一大批的郵箱,o o哈哈 都是學習時候的事了,當時什麼都不懂什麼都不會,遇到問題就到csdn找。現在結束了學習生活,踏入了社會,工作沒著落。自己好像一夜間失去了所有,就剩對it行業的著份熱情了。可現實是殘酷的,感情不能當飯吃。我能走多遠,連...

北京,我來了

如果說人生是自我編寫的程式,那麼青春就是其中意味深長的 或簡單,分解成彼此獨立的字元,或複雜,拼湊成一連串神秘的語句,我們嘗試著不斷除錯,不斷優化,無論編譯的結果如何,過程才是最美,如果說這段 不能複製,那麼我願意用一生去續寫 從一座小城來到了北京,這是內心不甘平庸的節奏驅使著我,我是工作狂,如果乙...

北京,我來了

因為某些原因,自己來到了北京工作,近乙個月的時間都在處理亂七八糟的事情,沒有學習心裡還慌慌的。作為自己而言很感謝上家公司的朋友和領導,我其實不喜歡跳槽,總感覺在乙個公司呆久了就有了感情,自己還是個比較感性的人,但是沒有辦法.來到北京,先找了份工作做著,作為乙個畢業不足2年的渣渣還是沒有太大的市場競爭...