ELK学习笔记之ELK分析nginx日志

最新推荐文章于 2025-08-22 15:10:27 发布

weixin_30624825

最新推荐文章于 2025-08-22 15:10:27 发布

阅读量81

点赞数

CC 4.0 BY-SA版权

文章标签：运维开发工具

原文链接：http://www.cnblogs.com/JetpropelledSnake/p/9894846.html

本文详细介绍如何使用Filebeat搜集Nginx的日志文件，并通过Logstash将这些日志发送到Elasticsearch进行存储和分析。步骤包括安装配置Filebeat，设置Logstash输入输出规则，以及如何在Elasticsearch中查看和创建索引。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x00 配置FIlebeat搜集syslog

#安装
rpm -ivh filebeat-6.2.3-x86_64.rpm
mv /etc/filebeat/filebeat.yml  /etc/filebeat/filebeat.yml.bak
 
#配置
vim /etc/filebeat/filebeat.yml
filebeat.prospectors:
- type: log
  enabled: true
  paths:
    - /usr/local/nginx/logs/access.log
  fields:
    log_topics: nginx-1.197
  max_bytes: 1048576
 
output.logstash:
  hosts: ["192.168.1.202:5044"]
 
#启动
/etc/init.d/filebeat start

0x01 配置Logstash从filebeat输入syslog日志

vim /etc/logstash/conf.d/nginx.conf
input {
   beats {
    port => 5044
  }
}
 
output {
 if[fields][log_topics] == "nginx-1.197" {
  elasticsearch {
    hosts => ["192.168.1.202:9200"]
    index => "nginx-1.197-%{+YYYY.MM}"
  }
 }
}

0x02 查看索引

curl http://192.168.26.125:9200/_cat/indices?v 
health status index                uuid                   pri rep docs.count docs.deleted store.size pri.store.size
green  open   .kibana              sdsMVkoKQZaZncZf6OXEeg   1   0          2            0      7.4kb          7.4kb
yellow open   nginx-1.197-2018.03  QfyT76TDQEqUD31wRmoddg   5   1          0            0       460b           460b