weixin_41676972的博客

为什么用到ELK： 一般我们需要进行日志分析场景：直接在日志文件中 grep、awk 就可以获得自己想要的信息。但在规模较大的场景中，此方法效率低下，面临问题包括日志量太大如何归档、文本搜索太慢怎么办、如何多维度查询。需要集中化的日志管理，所有服务器上的日志收集汇总。常见解决思路是建立集中式日志收集系统，将所有节点上的日志统一收集，管理，访问。 一般大型系统是一个分布式部署的架构，不同的服务模...

elk 版本都是5.5.3 创建于2019/1/5 Elasticsearch 使用启停脚本如下 #!/bin/sh #chkconfig: 2345 80 05 #description: elasticsearch # 注意修改自己的bin地址 export JAVA_HOME=/usr/lib/jvm/java-1.8.0 export JAVA_BIN=/usr/lib/jvm/...

一、使用背景     当生产环境有很多服务器、很多业务模块的日志需要每时每刻查看时 二、环境 系统：centos 6.5 JDK：1.8 Elasticsearch-5.5.3 Logstash-5.5.3 kibana-5.5.3 三、安装 1、安装JDK 下载JDK：http://www.oracle.com/technetwork/java/javase/download...

使用版本 logstash 5.5.3 es 5.5.3 kibana 5.5.3 更新时间 2019/1/5 elasticsearch 的出现使得我们的存储、检索数据更快捷、方便。但很多情况下，我们的需求是：现在的数据存储在mysql、oracle等关系型传统数据库中，如何尽量不改变原有数据库表结构，将这些数据的insert,update,delete操作结果实时同步到elasti...

首先澄清环境 jdk1.8 elasticsearch 5.5.3 idea  2018 创建时间 2019/1/5 前提：要保证es是可以正常使用的 在kibana或者head中正常查询  elk 安装请转到  https://mp.youkuaiyun.com/postedit/85798493 上图  目录结构图 1.pom文件 <parent> &l...

LogStash 错误：Logstash could not be started because there is already another instance  $ ./bin/logstash -f ./temp/std_std.conf 错误提示： Sending Logstash logs to /usr/local/logstash/logstash-6.5.0/lo...