如果你正在困惑于每天登录服务器查询业务日志的繁琐,或正在寻找一个业务日志归集的方案,那么就请跟紧我的脚步,莫掉队。
01. 放空大脑,去思考
众所周知,生活中每做一件大事要有有计划有步骤的进行。日志归集也不例外,就让我们放下陈谷子烂芝麻的琐事,静下来随着我思考一二。
“日志归集”四个字,从中我们看到操作的对象是:日志;进行的动作是:归集。
那该如何做呢?
之前的分享曾讲过,日志采集的方式、采集的日志如何存储、采集的数据展示分析等几个环节,并提了一下当下最流行的开源轮子EFK。今天主要是实战,理论性的东西点到为止。
02.拒绝空想,就是干,傻瓜也能用 EFK
一切技术轮子都是纸老虎。有时,发现打破纸老虎的最佳方法,莫过于亲身实践。那就让我们行动起来,真枪实弹从 0 到 1 搭建一个轻量级的日志采集服务。
Filebeat
能轻松地将你关心的数据推送至你想存储的地方,让日志采集的事情变的简单化。
选择适合自己的,才是最好的。Filebeat 对不同的系统提供不同的可执行版本。下载最新版本(Mac系统进行演示):
wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.1.1-darwi