摘要：
安装：下载好安装包，rpm安装就行了 rpm -ivh filebeat-6.8.8-x86_64.rpm 收集nginx访问日志和错误日志（转JSON日志时，如果不成功，kibana在创建索引时候message字段拆不开） #更改nginx日志格式为JSON，注意逗号 log_format jso 阅读全文
摘要：
logstash同样不需要以root身份运行，并且logstash是安装在应用服务器上的程序，负责推送应用服务器的日志到elasticsearch上 解压logstash压缩包，将其放到某个目录下，创建logstash用户 [root@localhost ~]# useradd logstash l 阅读全文
摘要：
kibana可以使用root身份运行，所以无需在新加用户 将压缩包文件解压后放到某个目录下，我这里放的是/usr/local 更改配置文件，只需要改3个地方 [root@bogon ~]# egrep ^[a-z] /usr/local/kibana/config/kibana.yml server 阅读全文
摘要：
首先对系统参数进行调整 vim /etc/security/limits.conf #打开文件数量 * soft nofile 65535 * hard nofile 65535 #进程数量 * soft nproc 65535 * hard nproc 65535 #内存限制 * soft mem 阅读全文