ELK 7.5.0（五）Logstash正则分析提取日志，优化日志记录

一、实验环境

主机名        IP
es        192.168.14.210
kibana    192.168.14.210
logstash  192.168.14.211
nginx     192.168.14.211

优化说明：

删除字段是为了减少es的数据库大小

提取添加字段是为了kibana更加明确的展示，也有助于创建可视化视图提供依据。

二、Nginx编译安装

1、安装依赖环境

[root@logstash ~]# yum install -y lrzsz wget gcc gcc-c++ make pcre pcre-devel zlib zlib-devel

2、解压缩包

[root@logstash ~]# tar -zxvf nginx-1.14.2.tar.gz

3、简单编译安装

[root@logstash ~]# cd nginx-1.14.2
[root@logstash ~]# ./configure --prefix=/usr/local/nginx && make && make install

4、设置环境变量并启动

[root@logstash ~]# vi /etc/profile
export PATH=$PATH:/usr/local/nginx/sbin/
[root@logstash ~]# source  /etc/profile 

#检测配置文件正常就启动
[root@logstash ~]# nginx -t
nginx: t