【分布式应用】ELFK集群部署与Logstash的过滤模块

currs

已于 2022-07-05 09:24:56 修改

阅读量307

点赞数

CC 4.0 BY-SA版权

文章标签：大数据

于 2022-07-05 09:24:53 首次发布

本文链接：https://blog.youkuaiyun.com/currs/article/details/125612985

本文介绍了如何部署ELFK（Elasticsearch, Logstash, Filebeat, Kibana）集群，并专注于Logstash的过滤模块。通过Logstash的input、filter和output模块配置，特别是Logstash的grok插件，用于对日志字段进行分割和处理。" 113017231,10539343,Highcharts双Y轴图表数据对应问题解决方案,"['图表库', '数据可视化', 'JavaScript', 'Highcharts']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、ELFK集群部署（Filebeat+ELK）

ELFK= ES + logstash+filebeat+kibana

实验环境

node1节点	192.168.239.10	JDK、elasticsearch-6.7.2、kibana-6.7.2	2核4G
node2节点	192.168.239.20	JDK、elasticsearch-6.7.2	2核4G
apache节点	192.168.239.30	JDK、apache、logstash-6.7.2、filebeat-6.7.2	2核4G