ELK安装和配置，简单演示监控tomcat日志记录_kibana监控tomcat(2)

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

环境：windows10

jdk：jdk8

2.配置

----logstash

1）logstash-5.2.0\bin目录下创建Logstash.conf文件，内容如下：

input {

file {

path => [“E:/apache-tomcat-7.0.55/logs/localhost_access_log.*.txt”]

start_position => “beginning”

}

}

filter {

date {

match => [ “timestamp” , “YYYY-MM-dd HH:mm:ss” ]

}

}

output {

elasticsearch {

hosts => [“localhost:9200”]

}

stdout {

codec => rubydebug

}

}

运行命令：logstash.bat -f logstash.conf

----elasticsearch

基本不用配置

运行命令 ：elasticsearch.bat

地址：http://localhost:9200

----kibana

1）kibana\config目录下，修改kibana.yml文件，打开elasticsearch.url: “http://localhost:9200”

运行命令：kibana.bat

地址：http://localhost:5601

3.效果

4.注意事项

----需要jdk8

----elasticsearch的配置默认是2G，我的电脑配置比较低，如果不改的话，运行会报错，所以修改成512m，运行成功，详见附件1

----可以查询elasticsearch的index信息，浏览器输入：http://localhost:9200/_cat/indices?v

----kibana运行起来之后，需要先设置index，这里需要elasticsearch中有index，否则无法设置kibana的index。笔者就卡在这里很久，后来才找到原因，原来是logstash.conf中input的file属性中，path的值后缀应该是.txt，但是我写成了.log，导致logstash没有文件可以给elasticsearch，所以elasticsearch中没有index，进而使kibana无法设置index

附件

附件1：

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！**

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取