安装elasticsearch、logstash、filebeat

最新推荐文章于 2024-08-16 18:50:49 发布
最新推荐文章于 2024-08-16 18:50:49 发布
阅读量307 收藏
点赞数
分类专栏： ELK 文章标签： ELK分布式日志系统 elasticsearch logstash filebeat
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24434491/article/details/80744001
版权

环境
1. Linux rhel-server-6.9-x86_64-dvd 

master 192.168.13.149
data   192.168.13.150


  2. JDK1.8

安装elasticsearch5.0————-master节点上
安装logstash-5.0.0.zip———–master节点上

安装filebeat6.1.0—————-data节点

测试filebeat收集到logstash，logstash分析转发elasticsearch

JAVA 8 环境
约定当前用户名为xingye 密码也为xingye
在master节点虚拟机上

1. jdk-8u151-linux-x64.rpm 用ftp放在Linux上 /home/xingye/Downloads 注意当前用户(xingye)应有可执行权限
2. 切换到root用户执行安装
su root
password:xingye
cd /home/xingye/Downloads 
[root@localhost Downloads]# rpm -ivh jdk-8u151-linux-x64.rpm
Preparing...                ########################################### [100%]
   1:jdk1.8                 ########################################### [100%]
Unpacking JAR files...
    tools.jar...
    plugin.jar...
    javaws.jar...
    deploy.jar...
    rt.jar...
    jsse.jar...
    charsets.jar...
    localedata.jar...

#rpm -ivh  /home/xingye/Downloads/jdk-8u151-linux-x64.rpm
3.java -version 检查安装是否成功
[root@localhost Downloads]# java -version
成功会打印一下信息
java version "1.8.0_151"
Java(TM) SE Runtime Environment (build 1.8.0_151-b12)
Java HotSpot(TM) 64-Bit Server VM (build 25.151-b12, mixed mode)
安装elasticsearch5.0
在master节点虚拟机上
约定当前用户名为xingye 密码也为xingye


1.elasticsearch-5.0.0.zip 放在 /home/xingye/Downloads

[xingye@localhost Downloads]$ ls -l
total 202304
-rw-rw-r--. 1 xingye xingye  32990775 Dec 25 02:06 elasticsearch-5.0.0.zip
-rw-rw-r--. 1 xingye xingye 174163338 Dec 25 02:00 jdk-8u151-linux-x64.rpm
[xingye@localhost Downloads]$ pwd
/home/xingye/Downloads

2.创建工作目录  

[xingye@localhost home]$ su root
Password: 
[root@localhost home]# mkdir  /home/local
将local文件夹赋给用户xingye
[root@localhost home]# chown -R xingye:xingye local

[root@localhost home]# ll
total 8
drwxr-xr-x.  2 xingye xingye 4096 Dec 25 02:11 local
drwxr-xr-x. 25 xingye xingye 4096 Dec 25 02:11 xingye

3.解压到工作目录  

[root@localhost home]# su xingye
[xingye@localhost home]$ unzip   /home/xingye/Downloads/elasticsearch-5.0.0.zip -d /home/local
unzip   /home/xingye/Downloads/elasticsearch-5.0.0.zip -d /home/local

4.重命名

[xingye@localhost home]$ cd local
[xingye@localhost local]$ ll
total 4
drwxr-xr-x. 6 xingye xingye 4096 Oct 26  2016 elasticsearch-5.0.0
[xingye@localhost local]$ mv /home/local/elasticsearch-5.0.0  /home/local/elasticsearch5.0
[xingye@localhost local]$ ll
total 4
drwxr-xr-x. 6 xingye xingye 4096 Oct 26  2016 elasticsearch5.0

5.配置文件修改

vim /home/local/elasticsearch5.0/config/elasticsearch.yml
输入i，进入编辑状态修改以下配置
集群：
cluster.name: es-log
节点
node.name: log-1
是否用swap
bootstrap.memory_lock: true
绑定IP
network.host: 0.0.0.0
http.port: 9200

Esc退出编辑状态
:wq   写入并退出


切换root用户 系统设置

[xingye@localhost config]$ su root
Password: 
[root@localhost config]# vim /etc/sysctl.conf
输入i，进入编辑状态在最后一行添加
vm.max_map_count=262144
Esc退出编辑状态
:wq   写入并退出
生效
[root@localhost bin]# sysctl -p


系统打开文件数 锁定内存

[root@localhost config]# vim /etc/security/limits.conf
输入i，进入编辑状态在最后一行添加
*  hard nofile 65536
* soft nofile 65536
*                soft    memlock         unlimited
*                hard    memlock         unlimited
Esc退出编辑状态
:wq   写入并退出

修改用户打开的线程数，因为es 的段要经常打开文件控制索引：

[root@localhost config]# vim /etc/security/limits.d/90-nproc.conf
输入i，进入编辑状态修改 1024为2048
*          soft    nproc     2048
Esc退出编辑状态
:wq   写入并退出


7.启动
cd /home/local/elasticsearch5.0/bin
[xingye@localhost bin]$ pwd
/home/local/elasticsearch5.0/bin
[xingye@localhost bin]$ ./elasticsearch
虚拟机有点慢
[2017-12-25T02:48:49,869][INFO ][o.e.n.Node               ] [log-1] started
started就表示启动了


8.检测是否启动
新打开一个终端
curl  -XGET '127.0.0.1:9200'
{
  "name" : "log-1",
  "cluster_name" : "es-log",
  "cluster_uuid" : "PMvpxp3RQNKLV8EuwjUIPQ",
  "version" : {
    "number" : "5.0.0",
    "build_hash" : "253032b",
    "build_date" : "2016-10-26T04:37:51.531Z",
    "build_snapshot" : false,
    "lucene_version" : "6.2.0"
  },
  "tagline" : "You Know, for Search"
}
安装logstash-5.0.0.zip
在master节点虚拟机上
约定当前用户名为xingye 密码也为xingye

1.logstash-5.0.0.zip 用ftp放在 /home/xingye/Downloads
2.创建工作目录(安装elasticsearch的时候已创建)  
  /home/local
3.解压到工作目录  
unzip   /home/xingye/Downloads/logstash-5.0.0.zip -d /home/local
4.重命名
[xingye@localhost ~]$ mv /home/local/logstash-5.0.0  /home/local/logstash5.0
[xingye@localhost ~]$ cd /home/local
[xingye@localhost local]$ ls
elasticsearch5.0  logstash5.0
5.验证安装是否成功
/home/local/logstash5.0/bin/logstash -e 'input{stdin{}}output{stdout{codec=>rubydebug}}'
hello world
回车以后等一段时间(耐心等待)，打印以下内容则成功
{
    "@timestamp" => 2017-12-18T10:20:48.043Z,
      "@version" => "1",
          "host" => "localhost.localdomain",
       "message" => "hello world"
}

6.安装supervisor管理logstash（暂不安装supervisor）
wget https://pypi.python.org/packages/80/37/964c0d53cbd328796b1aeb7abea4c0f7b0e8c7197ea9b0b9967b7d004def/supervisor-3.3.1.tar.gz
7.解压到工作目录（暂不安装supervisor）
tar zxvf supervisor-3.3.1.tar.gz -C /home/local
8.切换root用户（暂不安装supervisor）
python setup.py install


9.输入数据到elasticsearch中
[xingye@localhost logstash5.0]$ /home/local/logstash5.0/bin/logstash -e 'input { stdin { } } output { elasticsearch { hosts => localhost } }'
hello
回车以后等一段时间(耐心等待)
成功会打印Successfully started Logstash API endpoint {:port=>9600}

10.查看elasticsearch
curl -XGET 'localhost:9200/_search?pretty'
输出包含以下内容
 "hits" : {
    "total" : 4,
    "max_score" : 1.0,
    "hits" : [
      {
        "_index" : "logstash-2017.12.18",
        "_type" : "logs",
        "_id" : "AWBppzXnGwYnIK10qskC",
        "_score" : 1.0,
        "_source" : {
          "@timestamp" : "2017-12-18T12:44:06.649Z",
          "@version" : "1",
          "host" : "localhost.localdomain",
          "message" : "hello"
        }
      },
安装filebeat6.1.0
在data节点虚拟机上
约定当前用户名为xingye 密码也为xingye

1. 创建工作目录
[xingye@localhost home]$ su root
Password: 
[root@localhost home]# mkdir  /home/local
将local文件夹赋给用户xingye
[root@localhost home]# chown -R xingye:xingye local

[root@localhost home]# ll
total 8
drwxr-xr-x.  2 xingye xingye 4096 Dec 25 02:11 local
drwxr-xr-x. 25 xingye xingye 4096 Dec 25 02:11 xingye

2.filebeat-6.1.0-linux-x86_64.tar.gz ftp上传到/home/xingye/Downloads

3.解压到工作目录  
[xingye@localhost home]$ tar xzvf  /home/xingye/Downloads/filebeat-6.1.0-linux-x86_64.tar.gz -C /home/local/

4.重命名
[xingye@localhost home]$ mv /home/local/filebeat-6.1.0-linux-x86_64  /home/local/filebeat6.1

5.修改配置文件
    vim /home/local/filebeat6.1/filebeat.yml
    输入i，进入编辑状态修改
    - type: log
     enabled: true
     paths:
    # - /var/log/*.log
    - /home/local/logs/*.log
    #- c:\programdata\elasticsearch\logs\*

    #output.elasticsearch:
    # Array of hosts to connect to.
    # hosts: ["localhost:9200"]
    output.logstash:
      # The Logstash hosts
      hosts: ["192.168.13.145:5044"]
Esc退出编辑状态
:wq   写入并退出

6.启动
[xingye@localhost filebeat6.1]$ pwd
/home/local/filebeat6.1
[xingye@localhost filebeat6.1]$ ./filebeat -e -c filebeat.yml -d "publish"

显示started则启动成功
2017/12/25 11:38:01.805226 registrar.go:150: INFO Starting Registrar
2017/12/25 11:38:01.805271 reload.go:127: INFO Config reloader started
2017/12/25 11:38:01.805440 reload.go:219: INFO Loading of config files completed.
测试日志流

准备测试数据

2016-12-01 11:18:05,550 INFO 127.0.0.1/zhangsan/GET/http://127.0.0.1:8080/xxxx/xxxx.html?xxxx

%{TIMESTAMP_ISO8601:date}\s%{LOGLEVEL:loglevel}\s%{IP:client}/%{USER:auth}/%{WORD:method}/%{NOTSPACE:request}

事件：logstash接收filebeat收集的日志 发送到elasticsearch

在master节点虚拟机上

1.创建事件配置目录

[xingye@localhost logstash5.0]$ mkdir  /home/local/logstash5.0/etc

2.创建事件配置文件

[xingye@localhost logstash5.0]$ vim /home/local/logstash5.0/etc/filebeattoes.conf

输入i，进入编辑状态，内容如下

input {
   beats{
      port => "5044"
   }
}
output{
    elasticsearch{
       hosts => ["192.168.13.149:9200"]
       index => "logstash-%{+YYYY.MM.dd}"
       flush_size => 20000
       idle_flush_time =>10
     }
}

Esc退出编辑状态
:wq 写入并退出

filebeat监听日志文件变化，并收集发送给logstash

在data节点虚拟机上

因为在filebeat.yml文件中监听的路径为/home/local/logs
创建启动配置

output {
  elasticsearch {
    hosts => "192.168.13.149:9200"
    manage_template => false
    index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
    document_type => "%{[@metadata][type]}"
  }
}
[xingye@master etc]$ cat filebeattoes.conf 
input {
   beats{
      port => "5044"
    }
   }
filter {
  grok {
    match => { "message" => "%{TIMESTAMP_ISO8601:date}\s%{LOGLEVEL:loglevel}\s%{IP:client}/%{USER:auth}/%{WORD:method}/%{NOTSPACE:request}" }  
}
}
output{
    elasticsearch{
       hosts => ["192.168.13.149:9200"]
       index => "logstash-%{+YYYY.MM.dd}"
       flush_size => 20000
       idle_flush_time =>10
     }
}

创建日志文件夹，日志文件

[xingye@localhost filebeat6.1]$ mkdir  /home/local/logs
[xingye@localhost logs]$ vim   /home/local/logs/test.log
写入测试数据
2016-12-01 11:18:05,550 INFO 127.0.0.1/zhangsan/GET/http://127.0.0.1:8080/xxxx/xxxx.html?xxxx

关闭master和data节点的防火墙

[xingye@localhost logs]$ su root
Password: 
[root@localhost logs]# service iptables stop
iptables: Setting chains to policy ACCEPT: filter          [  OK  ]
iptables: Flushing firewall rules:                         [  OK  ]
iptables: Unloading modules:                               [  OK  ]

启动master节点上elasticsearch

[xingye@localhost bin]$ cd /home/local/elasticsearch5.0/bin
[xingye@localhost bin]$ ./elasticsearch

在后台启动
[xingye@localhost bin]$ ./elasticsearch -d

启动master节点上logstash

[xingye@localhost logstash5.0]$ cd /home/local/logstash5.0
[xingye@localhost logstash5.0]$ bin/logstash -f etc/filebeattoes.conf
有点慢，耐心等，如下显示表示启动成功
Successfully started Logstash API endpoint {:port=>9600}


安装logstash服务
root用户
bin/system-install

设置服务自启动：systemctl enable logstash
启动服务：systemctl start logstash
停止服务：systemctl stop logstash
重启服务：systemctl restart logstash
查看服务状态：systemctl status logstash

启动data节点上filebeat

[xingye@localhost filebeat6.1]$ ./filebeat -e -c filebeat.yml -d "publish"


后台启动

nohup ./filebeat -e -c filebeat.yml >/dev/null 2>&1 &

可以看到
filebeat控制台打印

2017/12/25 12:48:37.380277 processor.go:275: DBG [publish] Publish event: {
  "@timestamp": "2017-12-25T12:48:37.379Z",
  "@metadata": {
    "beat": "filebeat",
    "type": "doc",
    "version": "6.1.0"
  },
  "source": "/home/local/logs/test.log",
  "offset": 282,
  "message": "2016-12-01 11:18:05,550 INFO 127.0.0.1/zhangsan/GET/http://127.0.0.1:8080/xxxx/xxxx.html?xxxx",
  "prospector": {
    "type": "log"
  },
  "beat": {
    "name": "localhost.localdomain",
    "hostname": "localhost.localdomain",
    "version": "6.1.0"
  }
}

查询elasticsearch

[xingye@localhost ~]$ curl  -XGET '127.0.0.1:9200/_search/?pretty'
{
        "_index" : "logstash-2017.12.25",
        "_type" : "logs",
        "_id" : "AWCNw5D12mbJQgn96cHq",
        "_score" : 1.0,
        "_source" : {
          "@timestamp" : "2017-12-25T12:55:47.463Z",
          "offset" : 188,
          "@version" : "1",
          "beat" : {
            "hostname" : "localhost.localdomain",
            "name" : "localhost.localdomain",
            "version" : "6.1.0"
          },
          "host" : "localhost.localdomain",
          "prospector" : {
            "type" : "log"
          },
          "source" : "/home/local/logs/test.log",
          "message" : "2016-12-01 11:18:05,550 INFO 127.0.0.1/zhangsan/GET/http://127.0.0.1:8080/xxxx/xxxx.html?xxxx",
          "tags" : [
            "beats_input_codec_plain_applied"
          ]
        }
      }

修改logstash的事件配置文件

input {
   beats{
      port => "5044"
   }
}
filter {
  grok {
    match => { "message" => "%{TIMESTAMP_ISO8601:date}\s%{LOGLEVEL:loglevel}\s%{IP:client}/%{USER:auth}/%{WORD:method}/%{NOTSPACE:request}" }
  }
}
output{
    elasticsearch{
       hosts => ["192.168.13.149:9200"]
       index => "logstash-%{+YYYY.MM.dd}"
       flush_size => 20000
       idle_flush_time =>10
     }
}

再次在data节点log文件写入相同的测试数据

vim   /home/local/logs/test.log

再次查看elasticsearch

curl  -XGET '127.0.0.1:9200/_search/?pretty'

会发现logstash将日志格式化，新增了date,requery等字段

 "hits" : [
      {
        "_index" : "logstash-2017.12.25",
        "_type" : "logs",
        "_id" : "AWCN4yIpHCxaiZAuFzNw",
        "_score" : 1.0,
        "_source" : {
          "date" : "2016-12-01 11:18:05,550",
          "request" : "http://127.0.0.1:8080/xxxx/xxxx.html?xxxx",
          "offset" : 658,
          "method" : "GET",
          "auth" : "zhangsan",
          "prospector" : {
            "type" : "log"
          },
          "source" : "/home/local/logs/test.log",
          "message" : "2016-12-01 11:18:05,550 INFO 127.0.0.1/zhangsan/GET/http://127.0.0.1:8080/xxxx/xxxx.html?xxxx",
          "tags" : [
            "beats_input_codec_plain_applied"
          ],
          "@timestamp" : "2017-12-25T13:35:58.134Z",
          "loglevel" : "INFO",
          "@version" : "1",
          "beat" : {
            "hostname" : "localhost.localdomain",
            "name" : "localhost.localdomain",
            "version" : "6.1.0"
          },
          "host" : "localhost.localdomain",
          "client" : "127.0.0.1"
        }
      }
    ]
宁缺100
关注
专栏目录
部署Filebeat,Logstash,Elasticsearch
weixin_44358460的博客
12-03 279
官方文档 我们这里用docker实现，免去许多安装的步骤,拉取好镜像就可以了 围绕以下架构来构建 收集日志的Filebeat filebeat>filebeat.yml filebeat.config: modules: path: ${path.config}/modules.d/*.yml reload.enabled: false processors: ...
如何在Ubuntu 18.04上安装Elasticsearch,Logstash,Kibana,Filebeat
GongMeiyan的博客
01-30 2458
第一步 参考此篇文章安装：如何在Ubuntu 18.04上安装Elasticsearch，Logstash和Kibana（弹性） 参考上面的文章安装时，特别注意： 如果没有域名，且不安装TLS / SSL证书，则可以跳过以下部分 域名部分用IP代替即可 因为上文是将全部软件安装在一台服务器上，而实际中，我们肯定不只一台服务器需要收集日志，所以，文中的localhost全部用IP代替，以便其他需要...
ElasticSearch六：搜索模板与suggest search（自动补全）、地图位置检索功能实现、FileBeat与LogSteash使用
Xx__WangQi的博客
03-22 1141
ElasticSearch六：搜索模板与suggest search（自动补全）、地图位置检索功能实现、FileBeat与LogSteash使用 search template 搜索模板，search template，高级功能，就可以将我们的一些搜索进行模板化，然后的话，每次执行这个搜索，就直接调用模板，给传入一些参数就可以了 template入门案例 简单定义参数并传递 GET /cars/_search/template { "source" : { "query" : { "match"
ELK整合实战，filebeat和logstash采集SpringBoot项目日志发送至ES
最新发布
qq_44027353的博客
08-16 1332
但此时，我们并没有开启并配置Logstash，所以FileBeat是无法连接到Logstash的。默认字段经过date插件处理后，会输出到@timestamp字段，所以，我们可以通过修改target属性来重新定义输出字段。例如：时间、日志级别、哪个类打印的日志、日志具体内容。在Logstash中可以配置过滤器Filter对采集到的数据进行过滤处理，Logstash中有大量的插件可以供我们使用。但注意，要在index中使用时间格式化，filter的输出必须包含 @timestamp字段，否则将无法解析日期。
使用Docker安装ELK(Elasticsearch+Logstash+Kibana)+filebeat____基于CentOS7.9
Ee总是学不会的博客
08-03 1612
本文基于CentOS7.9环境，使用docker搭建ELK+filebeat日志检索可视化系统。
ElasticSearch六 ElasticSearch扩展之FileBeat、Logstash
东风麦芽糖
03-13 673
FileBeat、Logstash geo point地理位置搜索和聚合分析 es搜索某地点附近的数据 FileBeat的工作原理
Elasticsearch学习(5) Elasticsearch+logstash +filebeat+log4j的日志系统
weixin_30586085的博客
01-10 196
最近需要使用Elasticsearch做一个日志系统，本文只介绍log4j内容同步到Elasticsearch，至于日志的查询和分类，会在后面介绍。 一、配置并打开Elasticsearch 　　这个操作不在叙述，需要注意的是，本文使用的是elasticsearch-5.6.8版本的elasticsearch，所以logstash和filebeat也是5.6.8，本文使用的环境是windows...
47_Flume、Logstash、Filebeat调研报告
05-06
Filebeat是 Elastic Stack（以前称为 ELK stack，即Elasticsearch、Logstash、Kibana）的一部分，主要用于轻量级的日志文件和指标数据的收集。Filebeat作为数据forwarder，定期读取指定文件，一旦发现新数据，就将其...
elasticsearch安装,elk elasticsearch+logstash+filebeat+kibana安装部署文档
06-25
elasticsearch安装,elk elasticsearch+logstash+filebeat+kibana安装部署文档，运维监控
最新 docker下整合ELK ElasticSearch+filebeat+logstash+kibana（版本7.14.0）
rfAsfassdASD的博客
03-06 729
centos7.x docker 20.x elk+filebeat 统一是7.14.0 本人大三，在一家小公司实习，最近公司里发版测试环境使用docker,觉得是时候学习一下docker了 于是学习了一下docker 不得不说上手之后很香。推荐到菜鸟教程学习，连接：[Docker教程](https://www.runoob.com/docker/docker-tutorial.html "Docker教程")。学习完了部署了一下elk，也是在实习的时候接触到的，elk可以收集过滤分析日志，学习了一下。附上
Centos7搭建Elasticsearch + Logstash + filebeat + Kibana
GGGoodLuck的博客
08-24 638
一、什么是ELK ELK是Elasticsearch + Logstash + Kibana 这种架构的简写。这是一种日志分平台析的架构。 二、ELK常见的几种架构 1 Elasticsearch + Logstash + Kibana 这是一种最简单的架构。这种架构，通过logstash收集日志，Elasticsearch分析日志，然后在Kibana(web界面)中展示。 2Elasticsearch + Logstash + filebeat + Kibana 与上一种架构相比，这种架构增.
elasticsearch+logstash+kibana+filebeat.7z (ELK 7.9.0)
04-25
本压缩包内包含：Elasticsearch+Logstash+Kibana+Filebeat(ELK全部7.9.0版本)
filebeat、logstash安装与使用
许诗宇的博客
11-13 1419
filebeat安装使用 1. 下载一个filebeat的压缩包 wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.3.1-linux-x86_64.tar.gz 2. 安装（就是把压缩包解压到随便一个目录） tar xf filebeat-6.3.1-linux-x86_64.tar.gz mkdir /...
Elastic Stack-Filebeat-kafka-Logstash-Elasticsearch
qq_22648091的博客
02-21 461
pipeline 文件的写法 1 input.conf [root@prod logstash]# cat pipeline/input.conf input { # 监听 5044 端口，用于接收 filebeat 输出的日志数据 beats { port => 5044 } } 2 filter.conf [root@prod logstash]# cat pipeline/filter.conf filter { if [event][module] == "ngi
Beats：为 Beats =＞ Logstash =＞ Elasticsearch 架构创建 template 及 Dashboard
Elastic 中国社区官方博客
03-31 4513
前一段时间有一个开发者私信我说自己的 Beats 连接到 Logstash，然后连接到 Elasticsearch。等数据在 Elasticsearch 中收集完后，发现 Kibana 中的 Dashboard 不能被使用。数据类型不匹配。这个到底是什么原因呢？ Beats 为我们的数据导入带来了极大的方便。目前在 Elastic Stack 的架构中： 我们可以通过如下的三种路径吧数据导入到 Elasticsearch 中： Beats ==> Elasticsearch Beats
ELK 日志收集：Filebeat, Logstash, Elasticsearch
eyeofeagle的博客
04-02 536
文章目录1, 日志收集客户端：Filebeat (发送源数据）2, 数据收集引擎：Logstash (接收数据，并转发到目标端）3, 数据存储仓库：Elasticsearch (搜索被接收的数据） 1, 日志收集客户端：Filebeat (发送源数据） filebeats配置,并启动：https://www.elastic.co/guide/en/beats/filebeat/7.12/filebeat-installation-configuration.html ====1， D:/downloa
Elasticsearch Logstash Kibana Filebeat 搭建
天行健，君子以自强不息；地势坤，君子以厚德载物。
03-22 876
阅读文本大概需要3分钟。 ELK+Filebeat的流程应该是这样的:Filebeat->Logstash->（Elastics...
ELK配置记录（filebeat+kafka+Logstash+Elasticsearch+Kibana）
xz060585的博客
06-02 348
本文记录了配置elk的过程
LogStash 接收 Filebeat
菜鸟厚非
05-26 2324
LogStash 接受 Filebeat 信息判断不同 Pipeline https://blog.csdn.net/u012164509/article/details/94448375
Linux下ES/Kibana/Logstash/Filebeat的启停命令
本文将详细介绍在Linux环境下，如何关闭和启动Elasticsearch (es)、Kibana、Logstash和Filebeat这四个重要的日志管理和分析工具。 在Linux系统中，管理和操作这些服务通常涉及到检查进程状态、发送信号以及配置后台...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值