huyue1107的博客

原创 filebeat 收集nginx日志发送到logstash，并且用logstash 切割日志发送到elasticsearch，使用kibana展示出来

注意：es 和kibana配置没什么好说的，kibana主要是打开console.enabled: "true"，logstat 需要给nginx日志切割一下，message是切割nginx的日志，下面会详细讲如何切割。3、type: nginx-log 这个是类型，要和lostash中的output名称一致，看不清楚可以浏览器 curl+f 搜一下nginx-log。说明：准备的都是单台没有集群，es也没设置密码，项目内部使用，并没用对外开，都是安全组过白IP的。