首页 / 日志 / ELK日志分析管理

ELK日志分析管理

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了ELK日志分析管理，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1486字，纯文字阅读大概需要3分钟。

内容图文

序号
IP 用途 备注
1 172.18.146.163 kibana, logstash

2 172.18.146.160 elasticsearch

Elasticsearch配置部分

172.18.146.160
vi /etc/security/limits.conf
??????? hard??? nofile?????????? 65536
??????? soft??? nofile?????????? 65536

  • soft nproc 10240
  • hard nproc 10240

添加用户
useradd es
mkdir –p /workspace/app/elasticsearch-6.4.0/
tar xvfz /tmp/ elasticsearch-6.4.0.tar.gz –C /workspace/app/elasticsearch-6.4.0/

path.data: /workspace/data/elasticsearch
path.logs: /workspace/log/elasticsearch
network.host: 0.0.0.0
http.port: 9200

Kibana配置部分

/workspace/app/kibana-6.4.0/config/kibana.yml
server.host: "0.0.0.0"
elasticsearch.url: "http://172.18.146.160:9200"
kibana.index: ".kibana"

启动服务：
nohup kibana &

logstash配置部分
配置文件存放路径：/workspace/app/logstash-6.4.0/config/conf.d/
/workspace/app/logstash-6.4.0/config/conf.d/sync.conf
input {
file {
path => "/workspace/data/webapps/witc-sync-web/witc-sync-web.log"
type => "witc-sync-web01"
start_position => "beginning"
}
}
filter {
multiline {
pattern => "^%{TIMESTAMP_ISO8601:time}\s+(?<Level>(\S+))."
negate => true
what => "previous"
}
grok {
match => [ "^%{TIMESTAMP_ISO8601:time}\s+(?<Level>(\S+)).","message" ]
}
}
output {
elasticsearch {
hosts => ["172.18.146.160:9200"]
index => "witc-sync-web01-%{+YYYY.MM.dd}"
}
}

mkdir /workspace/data/logstash/witc-sync-web

启动服务：

nohup logstash -f /workspace/app/logstash-6.4.0/config/conf.d/ sync.conf --path.data=/workspace/data/logstash/witc-sync-web &

停止服务：
杀进程

kibana使用

技术分享图片

原文：http://blog.51cto.com/zjunzz/2298943

内容总结

以上是互联网集市为您收集整理的ELK日志分析管理全部内容，希望文章能够帮你解决ELK日志分析管理所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1071217.html

来源：【匿名】