elk oracle,ELK 部署指南

最新推荐文章于 2023-11-28 21:06:52 发布
最新推荐文章于 2023-11-28 21:06:52 发布
阅读量253 收藏
点赞数
文章标签： elk oracle

Logstash是一个开源的用于收集，分析和存储日志的工具。 Kibana4用来搜索和查看Logstash已索引的日志的web接口。这两个工具都基于Elasticsearch。

Logstash: Logstash服务的组件，用于处理传入的日志。

Elasticsearch: 存储所有日志

Kibana 4: 用于搜索和可视化的日志的Web界面，通过nginx反代

Logstash Forwarder: 安装在将要把日志发送到logstash的服务器上，作为日志转发的道理，通过  lumberjack 网络协议与 Logstash 服务通讯

注意：logstash-forwarder要被beats替代了，关注后续内容。后续会转到logstash+elasticsearch+beats上。

ELK架构如下：

7e1573bb5a732794040faf27a8560ae8.png

本文将安装Elasticsearch-1.7.2, Logstash-1.5.5, Kibana-4.1.1。 请注意版本要求，有些组件需要响应的版本要求。

安装java

Elasticsearch和Logstash需要Java。

# wget --no-cookies --no-check-certificate --header "Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u65-b17/jdk-8u65-linux-x64.rpm"

# rpm -Uvh jdk-8u65-linux-x64.rpm

1

2

# wget --no-cookies --no-check-certificate --header "Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u65-b17/jdk-8u65-linux-x64.rpm"

# rpm -Uvh jdk-8u65-linux-x64.rpm

我这里是以RPM安装的。也可以自行下载tar包，注意设置java路径。

# wget --no-cookies --no-check-certificate --header "Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u65-b17/jdk-8u65-linux-x64.tar.gz"

# tar zxvf jdk-8u65-linux-x64.tar.gz

# mv jdk1.8.0_65 java

# vi /etc/profile

JAVA_HOME="/usr/local/java"

PATH=$JAVA_HOME/bin:$PATH

CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar

export JAVA_HOME

export PATH

export CLASSPATH

# . /etc/profile

1

2

3

4

5

6

7

8

9

10

11

# wget --no-cookies --no-check-certificate --header "Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u65-b17/jdk-8u65-linux-x64.tar.gz"

# tar zxvf jdk-8u65-linux-x64.tar.gz

# mv jdk1.8.0_65 java

# vi /etc/profile

JAVA_HOME="/usr/local/java"

PATH=$JAVA_HOME/bin:$PATH

CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar

exportJAVA_HOME

exportPATH

exportCLASSPATH

# . /etc/profile

java也可到这个地址下载https://www.reucon.com/cdn/java/

首先，要确保java环境安装正确，这一步搞不定，下面的无法进行。

安装Elasticsearch

RPM安装

# rpm --import http://packages.elastic.co/GPG-KEY-elasticsearch

# wget -c https://download.elastic.co/elasticsearch/elasticsearch/elasticsearch-1.7.2.noarch.rpm

# rpm -ivh elasticsearch-1.7.2.noarch.rpm

1

2

3

# rpm --import http://packages.elastic.co/GPG-KEY-elasticsearch

# wget -c https://download.elastic.co/elasticsearch/elasticsearch/elasticsearch-1.7.2.noarch.rpm

# rpm -ivh elasticsearch-1.7.2.noarch.rpm

tar包

# wget -c https://download.elastic.co/elasticsearch/elasticsearch/elasticsearch-1.7.2.tar.gz

# tar zxvf elasticsearch-1.7.2.tar.gz -C /usr/local

1

2

# wget -c https://download.elastic.co/elasticsearch/elasticsearch/elasticsearch-1.7.2.tar.gz

# tar zxvf elasticsearch-1.7.2.tar.gz -C /usr/local

tar包是二进制的，解压出来就可以使用。 还是建议使用RPM包安装，即使不想安装到系统默认路径，也可以通过--prefix=/usr/local安装到指定目录。

配置

# cd /usr/local/elasticsearch/

# vim config/elasticsearch.yml

path.data: /data/db

network.host: 10.1.19.18

1

2

3

4

# cd /usr/local/elasticsearch/

# vim config/elasticsearch.yml

path.data:/data/db

network.host:10.1.19.18

我这里是单台，最好弄成集群。

安装一些elasticsearch插件

# bin/plugin -install mobz/elasticsearch-head

1

# bin/plugin -install mobz/elasticsearch-head

80604ca68d827bd867b35fe999528429.png

还有一些插件自行安装，如bigdesk ，kopf  ，migration

migration 用来检测能否升级到elasticsearch最新版本。

f81cfd57b05db62ba8855ce958282a20.png

安装Kibana

到https://www.elastic.co/downloads/kibana 找合适的版本，每个版本下面有这么一行内容，一定要注意这些内容：Compatible with Elasticsearch 1.4.4 - 1.7

# https://download.elastic.co/kibana/kibana/kibana-4.1.2-linux-x64.tar.gz

# tar zxvf kibana-4.1.2-linux-x64.tar.gz -C /usr/local

# vim config/kibana.yml

port: 5601

host: "10.1.19.18"

elasticsearch_url: "http://10.1.19.18:9200"

# ./bin/kibana -l /var/log/kibana.log # 启动服务，kibana 4.0开始是以socket服务启动的

1

2

3

4

5

6

7

# https://download.elastic.co/kibana/kibana/kibana-4.1.2-linux-x64.tar.gz

# tar zxvf kibana-4.1.2-linux-x64.tar.gz -C /usr/local

# vim config/kibana.yml

port:5601

host:"10.1.19.18"

elasticsearch_url:"http://10.1.19.18:9200"

# ./bin/kibana -l /var/log/kibana.log  # 启动服务，kibana 4.0开始是以socket服务启动的

也可以配置系统启动脚本，这里提供下，有需要的自行修改。4.x 版本通用

# cd /etc/init.d && curl -o kibana https://gist.githubusercontent.com/thisismitch/8b15ac909aed214ad04a/raw/fc5025c3fc499ad8262aff34ba7fde8c87ead7c0/kibana-4.x-init

# cd /etc/default && curl -o kibana https://gist.githubusercontent.com/thisismitch/8b15ac909aed214ad04a/raw/fc5025c3fc499ad8262aff34ba7fde8c87ead7c0/kibana-4.x-default

1

2

# cd /etc/init.d &&  curl -o kibana https://gist.githubusercontent.com/thisismitch/8b15ac909aed214ad04a/raw/fc5025c3fc499ad8262aff34ba7fde8c87ead7c0/kibana-4.x-init

# cd /etc/default &&  curl -o kibana https://gist.githubusercontent.com/thisismitch/8b15ac909aed214ad04a/raw/fc5025c3fc499ad8262aff34ba7fde8c87ead7c0/kibana-4.x-default

配置nginx

server {

server_name elk.ttlsa.com

auth_basic "Restricted Access";

auth_basic_user_file passwords;

location / {

proxy_pass http://10.1.19.18:5601;

proxy_http_version 1.1;

proxy_set_header Upgrade $http_upgrade;

proxy_set_header Connection 'upgrade';

proxy_set_header Host $host;

proxy_cache_bypass $http_upgrade;

}

}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

server{

server_nameelk.ttlsa.com

auth_basic"Restricted Access";

auth_basic_user_filepasswords;

location/{

proxy_passhttp://10.1.19.18:5601;

proxy_http_version1.1;

proxy_set_headerUpgrade$http_upgrade;

proxy_set_headerConnection'upgrade';

proxy_set_headerHost$host;

proxy_cache_bypass$http_upgrade;

}

}

密码验证自行配置，参见之前文章。

安装Logstash

8ca45484962a2afdba7e6a728a470696.png

# rpm --import https://packages.elasticsearch.org/GPG-KEY-elasticsearch

# vi /etc/yum.repos.d/logstash.repo

[logstash-1.5]

name=Logstash repository for 1.5.x packages

baseurl=http://packages.elasticsearch.org/logstash/1.5/centos

gpgcheck=1

gpgkey=http://packages.elasticsearch.org/GPG-KEY-elasticsearch

enabled=1

# yum install logstash

1

2

3

4

5

6

7

8

9

# rpm --import https://packages.elasticsearch.org/GPG-KEY-elasticsearch

# vi /etc/yum.repos.d/logstash.repo

[logstash-1.5]

name=Logstashrepositoryfor1.5.xpackages

baseurl=http://packages.elasticsearch.org/logstash/1.5/centos

gpgcheck=1

gpgkey=http://packages.elasticsearch.org/GPG-KEY-elasticsearch

enabled=1

# yum install logstash

创建ssl证书

logstash、logstash-forwarder 依赖这，必须的。用于Logstash Forwarder验证logstash身份。Logstash Forwarder上面只需公钥，logstash需要配置公钥、私钥。在logstash服务器上生成ssl证书。

创建ssl证书有两种方式，一种指定IP地址，一种指定fqdn(dns)。

IP地址

# vi /etc/pki/tls/openssl.cnf

subjectAltName = IP: 10.1.19.18

1

2

# vi /etc/pki/tls/openssl.cnf

subjectAltName=IP:10.1.19.18

在[ v3_ca ]配置段下设置上面的参数。10.1.19.18是logstash服务端的地址。

# cd /etc/pki/tls

# openssl req -config /etc/pki/tls/openssl.cnf -x509 -days 3650 -batch -nodes -newkey rsa:2048 -keyout private/logstash-forwarder.key -out certs/logstash-forwarder.crt

1

2

# cd /etc/pki/tls

# openssl req -config /etc/pki/tls/openssl.cnf -x509 -days 3650 -batch -nodes -newkey rsa:2048 -keyout private/logstash-forwarder.key -out certs/logstash-forwarder.crt

注意将-days设置大点，以免证书过期。

fqdn

不需要修改openssl.cnf文件。

# cd /etc/pki/tls

# openssl req -subj '/CN=logstash.ttlsa.com/' -x509 -days 3650 -batch -nodes -newkey rsa:2048 -keyout private/logstash-forwarder.key -out certs/logstash-forwarder.crt

1

2

# cd /etc/pki/tls

# openssl req -subj '/CN=logstash.ttlsa.com/' -x509 -days 3650 -batch -nodes -newkey rsa:2048 -keyout private/logstash-forwarder.key -out certs/logstash-forwarder.crt

将logstash.ttlsa.com换成你自己的域名。同时，到域名解析那添加logstash.ttlsa.com的A记录。

使用那种方式都行，不过如果logstash服务端的IP地址变换了，证书不可用了。

配置logstash

logstash配置文件是以json格式设置参数的，配置文件位于/etc/logstash/conf.d目录下，配置包括三个部分：输入端，过滤器和输出。

首先，创建一个01-lumberjack-input.conf文件，设置lumberjack输入，Logstash-Forwarder使用的协议。

# vi /etc/logstash/conf.d/01-lumberjack-input.conf

input {

lumberjack {

port => 5043

type => "logs"

ssl_certificate => "/etc/pki/tls/certs/logstash-forwarder.crt"

ssl_key => "/etc/pki/tls/private/logstash-forwarder.key"

}

}

1

2

3

4

5

6

7

8

9

# vi /etc/logstash/conf.d/01-lumberjack-input.conf

input{

lumberjack{

port=>5043

type=>"logs"

ssl_certificate=>"/etc/pki/tls/certs/logstash-forwarder.crt"

ssl_key=>"/etc/pki/tls/private/logstash-forwarder.key"

}

}

再来创建一个11-nginx.conf用于过滤nginx日志

# vi /etc/logstash/conf.d/11-nginx.conf

filter {

if [type] == "nginx" {

grok {

match => { "message" => "%{IPORHOST:clientip} - %{NOTSPACE:remote_user} \[%{HTTPDATE:timestamp}\] \"(?:%{WORD:method} %{NOTSPACE:request}(?: %{URIPROTO:proto}/%{NUMBER:httpversion})?|%{DATA:rawrequest})\" %{NUMBER:status} (?:%{NUMBER:upstime}|-) %{NUMBER:reqtime} (?:%{NUMBER:size}|-) %{QS:referrer} %{QS:agent} %{QS:xforwardedfor} %{QS:reqbody} %{WORD:scheme} (?:%{IPV4:upstream}(:%{POSINT:port})?|-)" }

add_field => [ "received_at", "%{@timestamp}" ]

add_field => [ "received_from", "%{host}" ]

}

date {

match => [ "timestamp" , "dd/MMM/YYYY:HH:mm:ss Z" ]

}

geoip {

source => "clientip"

add_tag => [ "geoip" ]

fields => ["country_name", "country_code2","region_name", "city_name", "real_region_name", "latitude", "longitude"]

remove_field => [ "[geoip][longitude]", "[geoip][latitude]" ]

}

}

}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

# vi /etc/logstash/conf.d/11-nginx.conf

filter{

if[type]=="nginx"{

grok{

match=>{"message"=>"%{IPORHOST:clientip} - %{NOTSPACE:remote_user} \[%{HTTPDATE:timestamp}\] \"(?:%{WORD:method} %{NOTSPACE:request}(?: %{URIPROTO:proto}/%{NUMBER:httpversion})?|%{DATA:rawrequest})\" %{NUMBER:status} (?:%{NUMBER:upstime}|-) %{NUMBER:reqtime} (?:%{NUMBER:size}|-) %{QS:referrer} %{QS:agent} %{QS:xforwardedfor} %{QS:reqbody} %{WORD:scheme} (?:%{IPV4:upstream}(:%{POSINT:port})?|-)"}

add_field=>["received_at","%{@timestamp}"]

add_field=>["received_from","%{host}"]

}

date{

match=>["timestamp","dd/MMM/YYYY:HH:mm:ss Z"]

}

geoip{

source=>"clientip"

add_tag=>["geoip"]

fields=>["country_name","country_code2","region_name","city_name","real_region_name","latitude","longitude"]

remove_field=>["[geoip][longitude]","[geoip][latitude]"]

}

}

}

这个过滤器会寻找被标记为“nginx”类型(Logstash-forwarder定义的)的日志，尝试使用“grok”来分析传入的nginx日志，使之结构化和可查询。

type要与logstash-forwarder相匹配。

同时，注意将nginx日志格式设置成下面的：

log_format main '$remote_addr - $remote_user [$time_local] "$request" '

'$status $upstream_response_time $request_time $body_bytes_sent '

'"$http_referer" "$http_user_agent" "$http_x_forwarded_for" "$request_body" '

'$scheme $upstream_addr';

1

2

3

4

log_formatmain'$remote_addr - $remote_user [$time_local] "$request" '

'$status $upstream_response_time $request_time $body_bytes_sent '

'"$http_referer" "$http_user_agent" "$http_x_forwarded_for" "$request_body" '

'$scheme $upstream_addr';

日志格式不对，grok匹配规则要重写。

可以通过http://grokdebug.herokuapp.com/ 在线工具进行调试。多半ELK没数据错误在此处。

0fae4638d0487e8210d290eb88646795.png

grok 匹配日志不成功，不要往下看了。搞对为止先。

同时，多看看http://grokdebug.herokuapp.com/patterns#   grok匹配模式，对后面写规则匹配很受益的。

最后，创建一文件，来定义输出。

# vi /etc/logstash/conf.d/99-lumberjack-output.conf

output {

if "_grokparsefailure" in [tags] {

file { path => "/var/log/logstash/grokparsefailure-%{type}-%{+YYYY.MM.dd}.log" }

}

elasticsearch {

host => "10.1.19.18"

protocol => "http"

index => "logstash-%{type}-%{+YYYY.MM.dd}"

document_type => "%{type}"

workers => 5

template_overwrite => true

}

#stdout { codec =>rubydebug }

}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

# vi /etc/logstash/conf.d/99-lumberjack-output.conf

output{

if"_grokparsefailure"in[tags]{

file{path=>"/var/log/logstash/grokparsefailure-%{type}-%{+YYYY.MM.dd}.log"}

}

elasticsearch{

host=>"10.1.19.18"

protocol=>"http"

index=>"logstash-%{type}-%{+YYYY.MM.dd}"

document_type=>"%{type}"

workers=>5

template_overwrite=>true

}

#stdout { codec =>rubydebug }

}

定义结构化的日志存储到elasticsearch，对于不匹配grok的日志写入到文件。

注意，后面添加的过滤器文件名要位于01-99之间。因为logstash配置文件有顺序的。

在调试时候，先不将日志存入到elasticsearch，而是标准输出，以便排错。

同时，多看看日志，很多错误在日志里有体现，也容易定位错误在哪。

在启动logstash服务之前，最好先进行配置文件检测，如下：

# /opt/logstash/bin/logstash --configtest -f /etc/logstash/conf.d/*

Configuration OK

1

2

# /opt/logstash/bin/logstash --configtest -f /etc/logstash/conf.d/*

ConfigurationOK

也可指定文件名检测，直到OK才行。不然，logstash服务器起不起来。

最后，就是启动logstash服务了。

安装logstash-forwarder

最后一步了。

# wget https://download.elastic.co/logstash-forwarder/binaries/logstash-forwarder-0.4.0-1.x86_64.rpm

# rpm -ivh logstash-forwarder-0.4.0-1.x86_64.rpm

1

2

# wget https://download.elastic.co/logstash-forwarder/binaries/logstash-forwarder-0.4.0-1.x86_64.rpm

# rpm -ivh logstash-forwarder-0.4.0-1.x86_64.rpm

需要将在安装logstash时候创建的ssl证书的公钥拷贝到每台logstash-forwarder服务器上。

配置logstash-forwarder

# vi /etc/logstash-forwarder.conf

{

"network": {

"servers": [ "10.1.19.18:5043" ],

"ssl ca": "/etc/pki/tls/certs/logstash-forwarder.crt",

"timeout": 30

},

"files": [

{

"paths": [ "/alidata/logs/nginx/*-access.log" ],

"fields": { "type": "nginx" }

}

]

}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

# vi /etc/logstash-forwarder.conf

{

"network":{

"servers":["10.1.19.18:5043"],

"ssl ca":"/etc/pki/tls/certs/logstash-forwarder.crt",

"timeout":30

},

"files":[

{

"paths":["/alidata/logs/nginx/*-access.log"],

"fields":{"type":"nginx"}

}

]

}

这也是个json个是的配置文件。json格式不对logstash-forwarder服务是启动不起来的。

后面就是启动logstash-forwarder服务了。

当上面的所有都配置正确的话，就可以访问kibana来查看数据了。

kibana展示数据

ba2e6f941adf2b7fdad5463634279df0.png

80396e330959de24d267308ce79c03c2.png

9add05c30929a6bb34fa838f91d8e12d.png

kibana就是elasticsearch查询工具。

其它内容，大伙多看看官方文档：https://www.elastic.co/guide/index.html

有问题提出来一起交流。

weixin_39637723
关注
elk收集oracle日志告警,基于ELK实现日志告警
weixin_29416037的博客
04-09 891
我是一块砖，哪里需要哪里搬！随着项目数量越来越多，总是遇到服务出现问题后都是由客户先发现问题，再一层一层的反馈到开发人员，这样不仅用户体验不好，还会出现服务挂了很长时间后才被发现，日志已经被自动清除，无法进行bug查找。基于这种情况，我们组搭建起了elk，但是仅仅有elk还是不够的，如何在故障产生后，及时的通知到相关人员这也是非常重要的。本着开发量尽量少、功能尽量强大、对内存要求尽量低的原则，分析...
部署LNMP+ELK
最新发布
qq_52313022的博客
08-22 891
在多台主机上分离部署LNMP架构并运行WordPress站点的过程。涉及环境优化、服务安装与配置。首先，安装并配置Nginx，然后编译安装PHP，并设置与Nginx的协作。接着，从源码安装MySQL并初始化数据库。文章还介绍了配置Nginx以支持PHP，包括修改配置文件和创建测试页面。最后，部署WordPress，包括数据库设置和站点安装。此外，还涵盖了EFK堆栈的部署，即Elasticsearch、Filebeat和Kibana的安装与配置，以及通过Filebeat和Logstash实现日志收集和处理的流
ELK 部署指南
kevin_xiang的专栏
02-22 1813
http://www.ttlsa.com/elk/howto-install-elasticsearch-logstash-and-kibana-elk-stack/ Logstash是一个开源的用于收集，分析和存储日志的工具。 Kibana4用来搜索和查看Logstash已索引的日志的web接口。这两个工具都基于Elasticsearch。 Logstash: Logstas
elk部署手册
qq_31205803的博客
05-13 540
第一章 JDK环境变量配置 安装JDK 1.8 第一步：tar -xvf jdk安装包 第二步：配置环境变量 vi /etc/profile JAVA_HOME=/opt/jdk1.8.0_65 PATH=$JAVA_HOME/bin:$PATH CLASSPATH=$JAVA_HOME/jre/lib/ext:$JAVA_HOME/lib/tools.jar export P...
ELk部署，保姆级教学超详细！！！
花海~
11-28 7348
Elasticsearch：是一个分布式的搜索和分析引擎。它能够处理大量的数据，并提供快速、准确的搜索结果，支持复杂的数据分析和可视化。 Logstash：是一个日志收集和处理工具。它可以从各种数据源收集数据，并对数据进行过滤、解析和转换，使其能够被Elasticsearch等系统所理解。 Kibana：是一个数据可视化工具，提供了强大的图形化界面，能够帮助用户更好地理解和分析数据。它支持各种图表和图形，可以直观地展示数据趋势、关系和特征。
ELK日志采集安装部署文档
只是因为在人群中多看了你一眼.......
02-02 155
ELK日志采集安装部署文档 ELK 是 elasticsearch 、 logstash、 kibana 三者首写字母的简写. elk用于收集微服务日志并以图形化界面的方式进行展示. 本文档选用 6.2.3 版本. 并做如下假定 安装部署elk的linux服务器的 ip 是 172.16.121.23 除非特别指出，执行命令的当前用户皆为 root 下面markdown文档的排版可能有些许问题, 文档原文详见附件 elasticsearch-6.2.3 的安装 保证jdk版本不低于 1.8，并且
elk完整配置指南
07-04
本文旨在提供一个详尽的ELK Stack配置指南，涵盖其架构原理、组件介绍以及实际部署步骤等内容。 #### 整体架构概述 ELK Stack由以下三个核心组件组成： 1. **Logstash**：负责日志数据的收集、转换与传输。 2. **...
ELK在linux环境下的安装.txt_linux环境部署
12-30
本指南假设您已经在Linux服务器上拥有root权限或具备足够的权限来安装软件包。 #### 三、Java环境配置 ELK栈中的Elasticsearch和Logstash依赖于Java运行环境。首先需要安装JDK。 1. **下载JDK** - 访问Oracle...
ELK日志分析平台搭建全过程
01-27
《ELK日志分析平台搭建指南》 在复杂的IT环境中，日志管理变得至关重要，特别是当有多台服务器和多个业务模块需要实时监控日志时。ELK（Elasticsearch、Logstash、Kibana）日志分析平台因其高效、灵活的特点，成为...
ELK5.0日志收集平台搭建指南
Nero__A的博客
12-13 5168
开源实时日志收集平台ELK由ElasticSearch、Logstash、Kibana三个开源工具组成，官方网址为：https://www.elastic.co/products 在Elastic 5.0版本之后，官方又加入了Beats套件，然后把他们统称为Elastic Stack。   ElasticSearch：是一个开源的分布式搜索引擎，其特点有：分布式，零配置，自动发现，索引自
elk分析oracle预警,elk 邮件预警 - internetafei的个人空间 - OSCHINA - 中文开源技术交流社区...
weixin_39584405的博客
04-09 149
{"trigger": {"schedule": {"cron": "0/15 1 * * * ?"}},"input": {"search": {"request": {"search_type": "query_then_fetch","indices": ["heartbeat*"],"rest_total_hits_as_int": true,"body": {"size": 0,"que...
elk收集oracle日志,ELK(Elasticsearch + Logstash + Kibana) 日志分析平台
weixin_42297439的博客
04-05 340
#下载tar包wget https://download.elastic.co/kibana/kibana/kibana-4.1.1-linux-x64.tar.gz#解压tar zxf kibana-4.1.1-linux-x64.tar.gz -C /usr/local/cd /usr/local/mv kibana-4.1.1-linux-x64 kibana#创建kibana服务vi /e...
ELK
yangchuanan的博客
10-19 159
1、ElasticSearch作为搜索引擎-Oracle数据同步：https://blog.csdn.net/yejingtao703/article/details/78414682 2、logstash-5.5.3离线安装logstash-input-jdbc插件：  https://blog.csdn.net/lvyuan1234/article/details/78207028...
ELK（一）ELK日志收集分析系统环境搭建
刘本龙的专栏
12-21 5286
基本环境Linux系统 elasticsearch-2.4.2.tar.gz logstash-2.4.1.tar.gz kibana-4.6.3-linux-x86_64.tar.gz 基本概念本节内容摘自http://baidu.blog.51cto.com/71938/1676798日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中
ELK收集Oracle审计日志
demonson的专栏
04-26 1534
一、开启审计，记录sql --Oracle审计 https://max.book118.com/html/2016/1214/72170219.shtm --开启审计 alter system set audit_sys_operations=TRUE scope=spfile; alter system set audit_trail=db,extended scope=spfile; --重启实例 shutdown immediate startup --查看审计状态 SYS@orcl>sh
ELK采集Mysql、Oracle配置
热门推荐
Hello World
10-09 1万+
进入这篇文章的人默认是已经搭建好ELK的日志平台一、概述1、日志有什么用？日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。2、何为ELK？ELK 由ElasticSearch 、 Logstash 和 Kibana 三个开源工具组成，是一个开
ELK+Filebeat+Kafka搭建Oracle数据库日志平台
qinqinbaobei23344的博客
09-22 1360
数据流向结构图 2 注意：需要JDK支持 安装配置Filebeat收集日志文件 2.1 安装配置 # 解压 tar -xf filebeat-*-linux-x86_64.tar.gz -C /ups/app/elastic cd /ups/app/elastic ln -s filebeat-* filebeat 2.2 配置数据采集conf文件 filebeat.inputs: - type: log enabled: true paths: - /var/log/mes..
springboot2.x使用ELK+ORACLE+IK分词作全文检索
zhang_guang的博客
03-25 405
1、ELK+IK版本6.4.3 2、解压上面截图4个压缩包，在\elasticsearch-6.4.3\plugins目录下新建analysis-ik把kibana-6.4.3-windows-x86_64文件夹下文件拷贝进去。 3、修改配置文件elasticsearch-6.4.3\config\elasticsearch.yml cluster.name: elasticsea...
ELK logstash 同步mysql oracle数据到es中 logstash 的安装和配置
huqiankunlol的博客
07-14 700
之前记录了 ElasticSearch 的安装配置 点击直达 ，接下来我们使用logstash 同步mysql 或者 oracle 数据到 es 中，这里最后 elk 的的版本保持同步，我这里用的都是 6.4.3 版本的，首先去官网下载，这里 elk 三个工具的历史版本的都有，自行选择 这里我们可以使用 wget 进行下载, 我们装在local目录 cd /usr/local wget https://artifacts.elastic.co/downloads/logstash...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值