qq_62462797的博客

分布式运用之Filebeat+Kafka+ELK 的服务部署。

分布式运用之企业级日志ELFK+logstash的过滤模块。

1.ELK的相关知识 1.1 ELK的概念与组件ElasticSearch：Kiabana：Logstash：1.2 可以添加的其它组件 Filebeat：缓存/消息队列（redis、kafka、RabbitMQ等）：Fluentd：1.3 ELK延申组件搭配1.4 ELK对于大型集群的优势 1.5 日志系统的各种类型信息 1.6 ELK 的工作原理 2.ELK集群部署实验组件具体实验步骤 步骤一：ELK Elasticsearch 集群部署步骤二：ELK Logstash 部署（在 Apache 节点

1. 能够区分处block和indoe的区别，准确说出它们在文件系统中的身份作用2. 掌握日志分析中内核日志信息中优先级的意思，以及对应名称（遵循数字越小优先级越大的规则）3.系统日志 /var/log/messages ， 由 rsyslog 服务来管理，主配置文件 /etc/rsyslog.conf 用户登录日志 /var/log/secure4.journalctl 可以直接查看 /var/log/messages 日志内容，掌握常用选项 -r -u -f。...