Elastic 5.0实践---远程日志查看工具watchlog

最新推荐文章于 2025-09-10 01:48:45 发布

原创

最新推荐文章于 2025-09-10 01:48:45 发布 · 6.5k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch #测试

本文介绍了如何使用Elastic Stack的Filebeat、Elasticsearch和Kibana组件实现远程日志查看工具watchlog。在测试过程中，watchlog解决了测试人员无法直接访问开发机器日志的问题，提高了效率。文章详细阐述了各个组件的安装与watchlog的使用步骤，包括安装Elasticsearch、Kibana和X-Pack，以及设置Filebeat传输日志到Kibana进行可视化查看。

0. 背景

日常测试中，有些测试提案需要查看日志进行校验，日志往往在开发部署的机器上，而测试人员没有开发机器的登入权限，经常是要求开发给token登上开发的机器去查看日志，如果测试时间较长，中途通道机断了，经常要开发重新给token；效率较低，从而有了远程日志查看工具watchlog。

watchlog是基于Elastic Stack中三个组件: Filebeat、Elasticsearch、Kibana；1年之前曾介绍过ELK 2.0基本使用：http://blog.youkuaiyun.com/neven7/article/details/49998215，现在Elastic版本由之前2.0升级到了5.0，功能更细化和强大，新增了三个组件：Beats、XPack、Cloud。

Elastic Stack现在有六个组件组成：

1. 组件安装

1-1. Elasticsearch

Elasticsearch是Elastic Stack中最核心的组件，它是分布式、支持RESTful搜索和分析的引擎；并集中存储了你的数据。详情：https://www.elastic.co/products/elasticsearch

1.下载安装包
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.0.0.zip

2.更改服务端口
./config/elasticsearch.yml
network.host: ${ip}
http.port: ${por