Ubuntu18.04 【ELK+Nginx】logstash安装、收集、解析和转换日志

最新推荐文章于 2024-04-20 02:00:00 发布

lengyer

最新推荐文章于 2024-04-20 02:00:00 发布

阅读量1.6k

点赞数 5

分类专栏： elk 文章标签： elk linux nginx ubuntu

本文链接：https://blog.csdn.net/lengyer/article/details/110946394

版权

该博客详细介绍了如何在Ubuntu18.04上安装Logstash 7.3.2，并配合Nginx进行日志收集和解析。首先，下载并解压Logstash安装包，同步步配置GeoLite2-City.mmdb数据库以获取IP地理位置信息。接着，定制Nginx日志正则表达式以正确解析字段。Logstash的Output配置用于定义推送到Elasticsearch的数据内容。运行Logstash后，检查其是否成功运行以及数据是否已推送到Elasticsearch。提供了相关参考博客链接以供深入学习。

摘要由CSDN通过智能技术生成

上篇的博客完成了Es的单台服务器架设

https://blog.csdn.net/lengyer/article/details/110919426

一、安装logstash

下载logstash-7.3.2的安装包，版本要和Es的一样

https://artifacts.elastic.co/downloads/logstash/logstash-7.3.2.tar.gz

解压：

tar zxvf logstash-7.3.2.tar.gz

mv logstash-7.3.2 /etc/

配置logstash：

vim /etc/logstash-7.3.2/config/logstash-nginx.conf

input {
    file {
        path => "/var/log/nginx/access.log"
        type => "access.log"
        start_position => "beginning"
        stat_interval => "3"
    }

    file {
        path => "/var/log/nginx/access.log.1"
        type => "access.log"
        start_position => "beginning"
        stat_interval => "3"
    }

}

filter {
    if [type] == "access.log" {
    grok {
            patterns_dir => "/etc/logstash-7.3.2/patterns/nginx"
            match => { "message" => "%{NGINXACCESS}"}
         }

   date {
            match

最低0.47元/天解锁文章

lengyer

关注

5
点赞
踩
4

收藏

觉得还不错? 一键收藏
4
评论
Ubuntu18.04 【ELK+Nginx】logstash安装、收集、解析和转换日志

上篇的博客完成了Es的单台服务器架设https://blog.csdn.net/lengyer/article/details/110919426一、安装logstash下载logstash-7.3.2的安装包，版本要和Es的一样https://artifacts.elastic.co/downloads/logstash/logstash-7.3.2.tar.gz解压：tar zxvf logstash-7.3.2.tar.gzmv logstash-7.3.2 /etc/
复制链接

扫一扫