RoninLJH的博客

搭建EFK架构 安装kafka： https://blog.csdn.net/RoninLJH/article/details/107028599 安装filebeat： https://blog.csdn.net/RoninLJH/article/details/107111943 安装ELK： https://blog.csdn.net/RoninLJH/article/details/107006273 需要修改filebeat [root@kafka01 ~]# vim /etc/filebeat/

Filebeat是本地文件的日志数据采集器，可监控日志目录或特定日志文件（tail file），并将它们转发给Elasticsearch或Logstatsh进行索引、kafka等。带有内部模块（auditd，Apache，Nginx，System和MySQL），可通过一个指定命令来简化通用日志格式的收集，解析和可视化。 官方网址:https://www.elastic.co/guide/en/beats/filebeat/current/index.html 每个需收集的节点都需要安装 配置yum源 [ro

实验环境：（安装好ELK，安装步骤见上篇：注意关闭防火墙、selinux） 192.168.33.143 安装ES： 9200，logstash：9600 192.168.33.144 安装kibana：5601 登录在143上 创建好的nginx_access文件 [root@localhost ~]# vim nginx NGINXACCESS %{IPORHOST:client_ip} (%{USER:ident}|- ) (%{USER:auth}|-) \[%{HTTPDATE:timestam

ELK官网： https://www.elastic.co/cn/what-is/elk-stack ELK是什么： “ELK”是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。Elasticsearch 是一个搜索和分析引擎。Logstash 是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 Elasticsearch 等“存储库”中。Kibana 则可以让用户在 Elasticsearch 中使用图形和图表对数