ELK收集日志

最新推荐文章于 2024-09-22 12:22:09 发布

人间第一流

最新推荐文章于 2024-09-22 12:22:09 发布

阅读量667

点赞数

文章标签： elk linux

本文链接：https://blog.csdn.net/weixin_49222959/article/details/109811142

版权

1.如果内存紧张的话可以把logstash（收集日志）做到另外一台主机上

2.先开两台主机

在这里插入图片描述

3.在133上面解压包,把下面的解压了

在这里插入图片描述

4.修改es配置文件 vim /etc/elasticsearch/elasticsearch.yml

在这里插入图片描述

5.修改kibana配置文件 vim /etc/kibana/kibana.yml

在这里插入图片描述

6.想在哪个上面收集日志就在那个上面安装logstash 我这里把他安装到134上

7.vim /etc/logstash/conf.d/messages.conf

【1】
我这个是监控两个分别是系统日志和apache

input {
   file {
       path => "/var/log/messages"                要监控日志的绝对路径
       type => "system-log"                       自己定义的名字
       start_position => "beginning"             
 }
   file {
       path => "/var/log/httpd/*_log"            
       type => "httpd-log"
       start_position => "beginning"
 }
}
output {
   if [type] == "system-log" {
       elasticsearch {
       hosts => "192.168.242.133:9200"                 把上面收集的日志信息发送到133主机上的es上
       index => "systemc-log_%{+YYYY.MM.dd}"           给上面的名字加个日期
 }
}
   if [type] == "httpd-log" {
       elasticsearch {
       hosts => "192.168.242.133:9200"
       index => "httpd-log_%{+YYYY.MM.dd}"
 }
}
}