ELK日志分析

最新推荐文章于 2024-08-01 17:29:17 发布

敲敲敲敲敲

最新推荐文章于 2024-08-01 17:29:17 发布

阅读量168

点赞数

本文链接：https://blog.csdn.net/qq_51020649/article/details/110792348

版权

ELK（Elasticsearch, Logstash, Kibana）是用于日志集中化管理和分析的解决方案，能够帮助管理员高效地处理大量服务器日志。Logstash负责日志采集，Elasticsearch提供日志存储和搜索，Kibana则提供了日志的图形化展示。本文详细介绍了ELK的组件特性，以及如何配置和安装ELK，包括elasticsearch的集群配置、logstash的日志采集和kibana的部署。" 111294147,10293273,Python基础语法详解与注释使用,"['Python基础语法', 'Python注释', '编程规范', '代码组织', '语句分隔']

摘要由CSDN通过智能技术生成

简介：
在大型运维环境中，管理员通常面对大量的服务器，对于这些服务器的维护，一个很重要的工作就是查看每台服务器的日志信息，而每天逐台检查的方式显然效率低下。传统的方式是通过搭建日志服务器，将所有服务器的日志收集到日志服务器统一查看。但是面对众多的日志数据很难及时去分析以及查找所需要的内容，即很难快速定位是否出现故障，以及哪些服务存在故障。而ELK可以很好的解决这一问题。
在这里插入图片描述
一、ELK日志分析
1、ELK的作用和特点
1）ELK的作用
集中化日志存储管理和分析
2）ELK特点
开源方便配置高可用
方便集中化管理日志
方便进行日志分析
2、ELK三个组件
1）elasticsearch
开源日志搜索引擎
采用分布式设计
需要配置群集保证可靠性
零配置自动实现负载均衡和故障转移
2）logstash
日志采集
安装在客户端上
将日志上传到elasticsearch
3）kibana
支持图形化读取elasticsearch日志
通过浏览器访问
兼容性强
3、logstash组件类型
1）shipper
日志采集实时监控客户端日志变化
搜索并格式化日志传输到elasticsearch
2）lndexer
存储搜索的日志保存到elasticsearch服务器
3）broker
接收多个shipper传输的日志，上传到elasticsearch
4）search and storage
允许客户端读取或存储数据
5）Web interface
访问日志服务器的入口
支持web页面查看日志
二、配置ELK
1、安装elasticsearch
1）安装
在这里插入图片描述
2）修改elasticsearch配置文件