本文中日志管理系统relk分别为 redis-3.0.7,elasticsearch-2.1.1.zip,logstash-2.1.1.zip,kibana-4.3.1-windows(kibana-4.3.1-linux-x64.tar.gz),jdk1.7+
这里我们使用的是我们分别在win7及centos7系统下搭建:需要到相应os系统下的,分别到相应的模块下参考下。(另:本人的开发环境为win7,ES、Kibana等是通过HTTP协议访问,没有用户权限管理,生产地址不允许外部访问。可以通过Nginx转发添加简单的HTTP_BASIC认证。所以在本人开发环境的centos7下安装的es及kibana,都给了远程访问的权限,但是在生产环境中不推荐使用)
一:window下搭建elk
1)安装redis
redis的github下载地址:redis 本人用的redis:redislocal
安装过程就不过多解释了,直接run.redis.bat,
启动成功。
redis-cli.exe:命令行操作页面。
当然有免费的桌面工具:比如本人用的redis-desktop-manager-0.8.3.3850
默认端口6379。
这里就不在多叙述了,有需要的朋友自己百度下。
2)logstash的安装。
logstash的安装包就不放了,看了下版本比较老了,2.1.1的版本晚上搜下就可以了。
注意的是:文件的编码格式。
配置文件路径:logstash-2.1.1\bin\toredis.conf(没有则自行创建)
input {
file {
path => "d:\logs\activity.log"
start_position => beginning
codec => multiline {
pattern => "^%{TIMESTAMP_ISO8601}"
negate => true
what => "previous"
charset => "UTF-8"
}
type => "api-log"
}
}
filter {
grok {
match => { "message" =>
"%{TIMESTAMP_ISO8601:date} \[(?<thread_name>.+?)\] (?<log_level>\w+)\s*(?:%{NOTSPACE:col1}|-) - (?<content>.*)"
}
overwrite => [ "message" ]
}
}
output {
stdout {}
redis {
host => "127.0.0.1"
port => "6379"
data_type => "list"
key => "logstash:redis"
}
}
logstah的用法参考:http://udn.yyuap.com/doc/logstash-best-practice-cn/index.html
启动命令:logstash -f toredis.conf,toredis.conf是上面的配置文件。
注意:conf的文件编码格式是ANSI,其他的会报错。
这里我在最后的outout里面加了stdout {},会在命令行打印出来的,生产请去掉。
最后我们可以观察redis的logstash:redis,我们用之前安装的redis-desktop-manager查看。
这样我们把log里面的日志全部放到了redis里面。
3)elasticsearch的安装
> cd \elasticsearch根目录\bin\
> plugin install mobz/elasticsearch-head
input {
redis{
host => '127.0.0.1'
port =>'6379'
data_type => 'list'
key => 'logstash:redis'
}
}
filter {}
output {
elasticsearch {
hosts => "127.0.0.1:9200"
index => "api-log-%{+YYYY.MM.dd}"
}
}
我们可以更具之前的type来分别到不同的es,或者不同的索引。
if [type] == "api-log-rest" {
elasticsearch {
hosts => ["127.0.0.1:9200","127.0.0.1:9201"]
index => "api-log-test-%{+YYYY.MM.dd}"
}
}else{
...
}
本文只是简单的搭建就不深入了。
到logstash目录,启动命令:logstash -f toelasticsearch.conf
再次进入http://localhost:9200/_plugin/head/。
4)kibana安装
ok,我们可以查看了。
http://localhost:5601/
create就可以了。
kibana的操作就不在此处详细展开了。window版本到这里。
二:centos7下搭建elk
1)安装redis
cd redis
安装:make && make install
修改 redis.conf下:
# bind 127.0.0.1
启动:src/redis-server
命令行:src/redis-cli
127.0.0.1:6379> CONFIG SET protected-mode no
centos7下firewall开启/添加端口
systemctl status firewall 查看firewall服务状态
firewall-cmd --state 查看firewall的状态
firewall-cmd --list-all 查看防火墙规则
1)firewall-cmd --permanent --add-port=6379/tcp 插入防火墙规则,放通6379端口。
2)/etc/firewalld/zones/public.xml
firewall-cmd --permanent --query-port=6379/tcp 查询刚插入的规则是否生效
这样我们在window的redis管理客户端可以访问了。
2)logstash的安装
3)elasticsearch的安装
4)kibana安装