Lawliet_Wei的博客

由于最近分享了ELK在项目上的应用，特此记录下来，以便以后在工作当中可以用到，并帮助大家更加了解ELK。 ELK由三个软件组成，Elasticsearch，Logstash和Kibana组成。 Elasticsearch：存储日志数据 Logstash：分析过滤日志数据 Kibana：用UI的形式展示日志数据 另外在项目中运用的Filebeat来收集项目中产生的日志。 具体的工作结构为： ![...

今天记录下Filebeat，由于工作中是多个interface导入数据的，所以针对接口产生的日志，我们用Filebeat来收集，下面简单的介绍下安装和使用 我们登陆到Filebeat的下载网站，去下载相关的软件 https://www.elastic.co/cn/downloads/beats/filebeat 将下载的文件放到linux服务器上，并解压 (filebeat-7.0.1-l...

上次写到Filebeat的简单安装和配置，这次主要写下docker下安装elk。 查找elk的镜像 docker serach elk 将查找的elk镜像pull下来，这里我们选择sebp/elk作为镜像 docker pull sebp/elk 镜像下载完成后，查看镜像 docker images 启动镜像 docker run -d --restart=always -p 5044:5044...

前面讲了Filebeat和ELK的搭建和配置，今天是kibana的使用 主要分以下几个部分 Discover 这里主要是将日志分类后搜索，如下图 Visualize 这里主要将的是我们可以根据日志画出什么样子的图形 Dashboard 这里是将Visualize所画出的图放在一个面板里，便于我们多角度查看 Management 这里主要是根据ES生成日志来建立index并且通过Discov...

今天写下关于ES中常用的语句，便于以后在工作中便于查找 查看状态curl -XGET http://ip:port/_cat/health?v 查看所有索引curl -XGET http://ip:port/_cat/indices 删除索引curl -XDELETE http://ip:port/xyz?pretty 查看master状态 curl -XGET http://SCDCA000...