zyplanke的专栏

ELK通常从文本文件中采集数据，然后写入Elasticsearch。 除此以外，还可以与数据库交互，包括两种场景：以数据库作为源，从其中采集内容。以数据库作为目的，将采集的内容写入数据库。1 从数据库中采集1.1 环境已经有一个mysql数据库（版本为Mysql 8.0.18）。mysql的上有schema=dbtest，有一张表person数据如下：1.2 配置logstash先确保filebeat（数据库采集不需要filebeat）和logstash已经停止。先将Mysql的客

Elasticsearch及ELK使用入门。 包括Elasticsearch（ES）、kibana、logstash、filebeat全套使用指南。 原来叫ELK，现在为Elastic Stack，可称为Elastic Stack的全家桶。

上一篇结束了Elasticsearch和kibana的安装和基本使用。本文介绍日志数据采集（也叫日志采集），涉及filebeat的软件和logstash软件。本文分别介绍了从日志文件采集和从数据库（MySQL）中采集。

一、背景 由于elasticsearch（简称ES）的HTTP访问，默认不需要密码。意味着谁都可以访问，谁都可以修改，这样非常不安全。 因此需要增加一些安全机制。 对于ES 1.x的低版本可以使用http.basic， 但对于ES 2.x及以上，则应该使用search-guard。它作为ES的插件。elasticsearch（ES) 6.8.3 版本， 对应的 search-guard为：25.5。