EFK
LQ的小蜜
这个作者很懒,什么都没留下…
展开
-
关于Filebeat模块配置详解
1. 关于Filebeat当你要面对成百上千、甚至成千上万的服务器、虚拟机和容器生成的日志时,请告别 SSH 吧!Filebeat 将为你提供一种轻量型方法,用于转发和汇总日志与文件,让简单的事情不再繁杂。关于Filebeat,记住两点:轻量级日志采集器输送至 Elasticsearch 或 Logstash,在 Kibana 中实现可视化2. Filebeat是如何工作的Filebeat由两个主要组件组成:inputs 和 harvesters (直译:收割机,采集器)。这些组件一起工作转载 2020-12-01 09:27:52 · 4177 阅读 · 0 评论 -
docker部署EFK,收集容器日志的超高效方案
说一个,排除了千难万险,最终实现目标后,精简、升华了搭建EFK的经验。(实在是不想分享出来啊,虐我千百遍,我却只能感恩戴德的说谢谢。)EFK部署,初学者更多的听说的是ELK,我最初的尝试就是从ELK开始的,但最后结合自身的生产环境来说,我更倾向于用filebeat去替换logstash。不仅可以跨服务器使用,随建随拆,配置也简单。用docker部署,创建几个目录,然后执行几条命令就OK了先上命令吧docker run -d --name es -p 9200:9200 -p 9300:9300 -e原创 2020-11-26 16:52:50 · 752 阅读 · 1 评论