wzj_110的博客

核心：正则表达式问题引入：发送nginx整行日志存在的问题#（1）整行message一般我们并不关心-->ngixn的整行日志#（2）需要对message进行段拆分，需要用到正则表达式问题：没有办法对用户url访问的统计或者统计某个ip的访问次数，需要对message进行拆分，可以理解为过滤！正则表达式使用给定好的符号去表示某个含义 例如.代表任意字符 ...

（1）Logstash的安装# (1)依赖于Java环境# (2)下载二进制安装文件# (3)解压到对应目录完成安装/usr/local/DevelopmenSoftware/说明：logstach依赖Java运行环境(jdk)，比较重，比较耗费性能，内存大并且启动慢！安装脚本mkdir -p /usr/local/DevelopmentSoftware/Logstas...

说明：主要是ES的基本操作（1）Elasticsearch的概念# 索引 ->类似于Mysql中的数据库(create database)# 类型 ->类似于Mysql中的数据表# 文档 ->存储数据特点：不支持SQL语句(不是结构化)，而是通过HTTP接口进行操作（2）Elasticsearch的数据操作# （1）手动curl操作Elastics...

核心：关于ES的启动注意事项（1）Elasticsearch启动注意# 之前:Elasticsearch如果启动在127.0.0.1的话，可以启动成功# 现在:Elasticsearch如果要跨机器通讯，需要监听在真实网卡上,监听在真实网卡需要调整系统参数才能正常启动# 备注：非localhost(127.0.0.1)，监听外网网卡、内网网卡或者全网卡，es在启动的时候会检查相关...

（1）Elasticsearch特点# 使用Java开发，安装方便# Elasticsearch提供Http接口 --->可以通过网页访问或者curl方式# Elasticsearch提供集群模式?后续扩展，类似redis或者monglodb，很重要！Kibana网页访问问题Kibana网页在Elasticsearch还没安装前无法访问，因为二者目前无法通信导致的...

（1）默认的Kibana特点# 任何人都能无密码访问Kibana# 借用Nginx实现登录认证# Nginx控制源IP访问、Nginx可以使用用户名密码的方式（2）kibana所在的服务器源码安装nginx#!/bin/bash# (0)创建目录mkdir -p /usr/local/DevelopmentSoftware/Nginx# 说明:最终安装的目录mk...

说明：本章节主要是kibana安装一 ELK下载地址ELK6版本：6.6.0下载地址：https://artifacts.elastic.co备注：ELK下载比较慢，提供百度网盘的下载链接实战环境二 安装Kibana#(1)下载-->6.6.0#wget https://artifacts.elastic.co/downloads/elasticsearc...

一 安装需求（1）实战环境# Centos7 -->cat /etc/centos-release --->7.6# 关闭Iptables --->iptables-save查看,避免防火墙网络规则影响端口的通信# 关闭Selinux --->安全性太高，出现其他问题（2）模块安装说明# server5 部署Kiban...

一 ELK ELK是Elasticsearch、Logstash、Kibana三大开源框架首字母大写简称。市面上也被成为Elastic Stack。其中Elasticsearch是一个基于Lucene、分布式、通过Restful方式进行交互的近实时搜索平台框架，像类似百度、谷歌这种大数据全文搜索引擎的场景都可以使用Elasticsearch作为底层支持框架，可见Elasti...