iT邦幫忙

第 11 屆 iT 邦幫忙鐵人賽

DAY 24
0

架構簡介

ELK是三個開源項目的首字母縮寫,這三個項目分別是:ElasticsearchLogstashKibana

  1. Elasticsearch是一個搜索和分析引擎。
  2. Logstash是服務器端數據處理管道,能夠同時從多個來源採集數據,轉換數據,然後將數據發送到諸如Elasticsearch存儲庫中。
  3. Kibana則可以讓用戶在Elasticsearch中使用圖形和圖表對數據進行可視化。

enter image description here

ELK安裝

請參考此篇文章,非常的詳細
ELK 教學 - 從無到有安裝 ELK (CentOS/Red Hat)

大致簡述一下:

  1. 安裝VirtualBox
  2. 安裝Java
  3. 安裝Elasticsearch
  4. 安裝Beats

Config設定

請參考下面這些文章

  1. Config Of Logstash
  2. Config Of ElasticSearch
  3. Config Of Kibana
  4. Plugin Install Of All Module

Logstash的filter設定

使用grok教學

  1. https://www.elastic.co/guide/en/logstash/7.3/plugins-filters-grok.html
  2. https://medium.com/@hungtaohsieh/3%E7%A8%AE%E5%B8%B8%E7%94%A8logstash-filter-493e94a391b7

使用mutate教學
https://blog.csdn.net/cromma/article/details/52919742

grok測試工具
http://grokdebug.herokuapp.com/


上一篇
Day 23. Linux 檢查硬碟使用量
下一篇
Day 25. 好用的Markdown線上編輯工具- StackEdit
系列文
工作雜記隨筆30

尚未有邦友留言

立即登入留言