windows 安装elk日志系统
2018-03-12 23:25 晨曦曙光 阅读(848) 评论(0) 编辑 收藏 举报1.前往https://www.elastic.co官网下载对应的elasticsearch .kibana和logstash他们的版本号一致。
2.elasticsearch 解压后前往bin文件下运行elasticsearch.bat
在网页上输入:localhost:9200会看到如下内容:
3.解压kibana 后前往bin文件下启动kibana.bat
在网页上输入localhost:5601能看到页面打开说明配置成功
4.logstash 的配置
(1)解压文件
(2)在bin文件下创建logstash.conf
(3)logstash.conf配置文件(导入Tomcat日志)
input {
file {
path => ["D:/eclipse安装目录/eclipse-jee-neon-3-win32-x86_64/apache-tomcat-9-8090/logs/localhost_access_log*.txt"]
start_position => "beginning"
}
}
filter {
date {
match => ["timestamp","YYYY-MM-dd HH:mm:ss"]
}
}
output {
elasticsearch {
hosts => ["localhost:9200"]
}
stdout {
codec => rubydebug
}
}
(4)保存格式为UTF-8无bom(可以用UItraEdit编辑qi)
(5)在运行cmd 前往logstash的bin文件下输入logstash -f logstash.conf
(6)在网页上输入localhost:5601这样elk就配置成功。