摘要： 为所有列插入数据 通常情况下，向数据表中插入数据应包含表中所有字段，也就是为表中所有字段添加数据，为表中所有字段添加数据有以下两种方式。 1.INSERT语句中指定所有字段名 使用INSERT语句列出表的所有字段可以向表中插入数据，语法格式如下所示。 INSERT INTO 表名(字段名1,字段名2 阅读全文

摘要： 1.连接从Redis中获取日志文件并存储到ES中 [root@Logstash ~]# vim /usr/local/logstash/config/redis.conf input { beats { port => "5044" } redis { data_type => "list" key 阅读全文

摘要： 1.配置Logstash [root@Logstash logstash]# vim /usr/local/logstash/config/nginx_log.conf input { beats { port => "5044" } } filter { if [type] == "nginx"{ 阅读全文

摘要： 1.安装filebeat： [root@nginx ~]# vim /usr/local/filebeat/filebeat.yml [root@nginx ~]# tar xf filebeat-6.2.4-linux-x86_64.tar.gz [root@nginx ~]# mv filebe 阅读全文

摘要： 部署Kibana节点 1.查看系统环境： [root@Kibana ~]# hostname Kibana [root@Kibana ~]# cat /etc/redhat-release CentOS release 6.5 (Final) [root@Kibana ~]# uname -r 2. 阅读全文

摘要： .部署Logstash节点 1.查看系统环境： [root@Logstash ~]# hostname Logstash [root@Logstash ~]# cat /etc/redhat-release CentOS release 6.5 (Final) [root@Logstash ~]# 阅读全文

摘要： 1.搭建客户机Nginx ls[root@nginx ~]# hostname nginx [root@nginx ~]# cat /etc/redhat-release CentOS release 6.5 (Final) [root@nginx ~]# uname -r 2.6.32-431.e 阅读全文

摘要： Logstash事件处理有三个阶段：inputs → filters → outputs。是一个接收，处理，转发日志的工具。支持系统日志，webserver日志，错误日志，应用日志，总之包括所有可以抛出来的日志类型。 Input：输入数据到logstash。 一些常用的输入为： file：从文件系统 阅读全文

摘要： Filebeat由两个主要组件组成：prospectors 和 harvesters。这两个组件协同工作将文件变动发送到指定的输出中。 Harvester（收割机）：负责读取单个文件内容。每个文件会启动一个Harvester，每个Harvester会逐行读取各个文件，并将文件内容发送到制定输出中。H 阅读全文

摘要： 这是最简单的一种ELK架构方式。优点是搭建简单，易于上手。缺点是Logstash耗资源较大，运行占用CPU和内存高。另外没有消息队列缓存，存在数据丢失隐患。 此架构由Logstash分布于各个节点上搜集相关日志、数据，并经过分析、过滤后发送给远端服务器上的Elasticsearch进行存储。Elas 阅读全文