1、db服务器mysql的慢日志传送到es
2、php慢日志和错误日志送到es
1、安装步骤
下载https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.2.4-linux-x86_64.tar.gz,解压
2、配置filebeat.yml
3、logstash 配置,不同的mysql版本有不一样的grok,要多调试
4、nohup /root/filebeat-6.2.3-linux-x86_64/filebeat -c /root/filebeat-6.2.3-linux-x86_64/filebeat.yml -e > /dev/null 2>&1 &
systemctl start logstash
因为使用filebeat传送日志 ,所以不能在logstash添加 ,必须在filebeat.yml上添加字段
根据不同业务部署不同的logtype类型
logtype:mysqlslow|phpslow|phperror|
mysql 最终显示结果
1、phpslowlog filebeat配置
2、logstash 配置
3、最终展示
1、phperror 日志 ,filebeat配置
2、最终展示