KEL安装和初步研究

最新推荐文章于 2025-02-08 10:36:24 发布

童登达

最新推荐文章于 2025-02-08 10:36:24 发布

阅读量264

点赞数

CC 4.0 BY-SA版权

分类专栏： java

本文链接：https://blog.youkuaiyun.com/tongdengquan/article/details/81779464

java 专栏收录该内容

15 篇文章

订阅专栏

本文介绍如何使用Logstash收集Tomcat的日志文件，并将其发送到Elasticsearch进行存储和检索。文中提供了详细的Logstash配置示例，适用于两种不同类型的日志文件，并指导如何在Kibana中设置相应的索引模式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

感谢这3个博客

1、https://blog.youkuaiyun.com/m0_37327416/article/details/78120424

2、https://www.cnblogs.com/davidgu/p/6639307.html

3、https://blog.youkuaiyun.com/aganliang/article/details/80027710

我的需求是用logstash读取tomcat里面的logs文件夹下的2种文件，传入到elasticsearch里面，然后用kibana显示出来

安装和配置，参照上面3个博客，但是不能照搬。我没有用到redis，所以安装步骤为

1、安装jdk 不要参考1的，我用1安装后出了问题，其他几个安装可以参考那个，注意版本问题

2、logstash的配置文件还是比较重要的，我的配置贴上来

input { 
  file { 
    path => "/log文件地址/jxsd.log.*.log"
    start_position => "beginning"
	type => "jxsd"
  } 
  file { 
    path => "/log文件地址/fadmin.log"
    start_position => "beginning"
	type => "fadmin"
  } 
}
output { 
	if[type] == "jxsd"{
           elasticsearch { 
			 host => ["127.0.0.1"]
			 index => "jxsd-%{+YYYY.MM.dd}" -- 这里需要设置
		  } 
		  stdout { codec => rubydebug } 
    }
    
	if[type] == "fadmin"{
           elasticsearch { 
			 host => ["127.0.0.1"]
			 index => "fadmin-%{+YYYY.MM.dd}" -- 这里需要设置
		  } 
		  stdout { codec => rubydebug } 
    }
}

然后在kibana里面设置对应的index patten 如果出现灰色，无法创建。那一般是数据从logstash里面写入到elasticsearch里面出现问题。

3、设置他们3个的后端启动一般是在命令行后面加 &