随笔分类 -  ELK

logstash_agent.conf 语法注意事项
摘要：编写配置文件时要注意语法，如新版本的logstash对参数host变更为hosts，去除了port参数等。 阅读全文
posted @ 2016-10-19 17:18 北海悟空 阅读(1068) 评论(0) 推荐(0) 编辑
Pipeline aborted due to error
摘要：报错内容 原因：这类错误都是 参数不存在或参数写的不对造成， 例如 elasticsearch 新版host已改为hosts,port 已删除 阅读全文
posted @ 2016-10-19 16:52 北海悟空 阅读(2161) 评论(0) 推荐(0) 编辑
RedHat7 部署ELK日志分析系统
摘要：一、ELK的组成 ELK由ElasticSearch、Logstash和Kibana三部分组成，每一部分的功能及特点如下图所示： 二、工作流程 在需要收集日志的所有服务上部署logstash，作为logstash agent（logstash shipper）用于监控并过滤收集日志， 将过滤后的内容 阅读全文
posted @ 2016-10-18 13:22 北海悟空 阅读(1112) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示