实验环境:(安装好ELK,安装步骤见上篇:注意关闭防火墙、selinux)
192.168.33.143
安装ES: 9200,logstash:9600
192.168.33.144
安装kibana:5601
登录在143上
创建好的nginx_access文件
[root@localhost ~]# vim nginx
NGINXACCESS %{
IPORHOST:client_ip} (%{
USER:ident}|- ) (%{
USER:auth}|-) \[%{
HTTPDATE:timestamp}\] "(?:%{WORD:verb} (%{NOTSPACE:request}|-)(?: HTTP/%{NUMBER:http_version})?|-)" %{
NUMBER:status} (?:%{
NUMBER:bytes}|-) "(?:%{URI:referrer}|-)" "%{GREEDYDATA:agent}"
上传到下面路径:
[root@localhost patterns]