CMLXZL的博客

FileBeat运行 运行 ./filebeat -e -c filebeat.yml -d “publish” 输出到 stderr，默认输出到 syslog 和 logs/filebeat文件

ELK日志实时分析平台--LogStash篇注意事项 注意事项 Persisted Queue 基本配置 queue.type: persisted queue.max_bytes: 4gb

ELK日志实时分析平台概述环境搭建ElasticSearch安装 概述 日志统一手机、管理、访问。查找问题方便安全，收集放到搜索引擎中。E：ElasticSearch：分布式搜索引擎存储库，NoSql，核心是倒排索引库，可以存TB级的数据。 ElasticSearch 基于Lucene的分布式全文搜索框架，可以对logs进行分布式存储，有点像hdfs。此为ELK的核心组件，日志的分析以及存储全部由es完成 LogStash 可以流放到各自的服务器上收集Log日志，通过内置的ElasticSearch插件解