weixin_39345915的博客

文章目录EFK(Elasticsearch+Filebeat+Kibana)安装Elasticsearch：安装kibana（一台）安装filebeat（需要收集日志的机器都装）：EFK(Elasticsearch+Filebeat+Kibana)架构图：EFK分别代表Elasticsearch、Filebeat、Kibana，其中Elasticsearch负责日志保存和搜索，Filebeat负责收集日志，Kibana负责界面。EFK和ELK的区别在于把ELK的Logstash替换成了Filebe

前面讲了如何搭建EFK集群，本次就深入讲解一下针对tomcat日志监控以及特殊字符过滤的配置。需求：需要监控tomcat日志，过滤出ERROR和WARN日志。实现：[root@hostlocal filebeat-7.8.0-linux-x86_64]$ vim filebeat.yml- type: log enabled: true paths: - /root/tomcat-main/logs/log include_lines: ['ERROR', 'WARN'] t