ELK收集mysql慢日志

1、db服务器mysql的慢日志传送到es

2、php慢日志和错误日志送到es

1、安装步骤

下载https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.2.4-linux-x86_64.tar.gz，解压

2、配置filebeat.yml

3、logstash 配置，不同的mysql版本有不一样的grok，要多调试

4、nohup /root/filebeat-6.2.3-linux-x86_64/filebeat -c /root/filebeat-6.2.3-linux-x86_64/filebeat.yml -e > /dev/null 2>&1 &

systemctl start logstash

 

因为使用filebeat传送日志 ，所以不能在logstash添加 ，必须在filebeat.yml上添加字段

根据不同业务部署不同的logtype类型

 logtype：mysqlslow｜phpslow｜phperror｜

 

mysql 最终显示结果

 

 

 

1、phpslowlog filebeat配置

2、logstash 配置

 

3、最终展示

 

 

 

1、phperror 日志 ，filebeat配置

 

2、最终展示