1. 下载解压2. 打开config/kibana.yml 配置文件，修改elasticsearch的url，3. 启动kibana4. 在浏览器中输入http://10.0.0.5:5601/，进入Kibana配置页面。如果elasticsearch的地址配置不正确的话，会在控制台有提示，而且浏览器页面也会显示没有连接到elasticsearch。
1. 配置log4j.propertieslog4j.rootLogger=INFO,DEBUG,logstash log4j.appender.logstash=org.apache.log4j.net.SocketAppender log4j.appender.logstash.Port=4560 log4j.appender.logstash.RemoteHost=10.0.0.5 log4
输入插件是Logstash从特定的数据源读取数据，Logstash可用插件包括，详情可见这里，下面说一些常见的输入插件： stdin插件：标准的输入插件，能够从命令行中读取事件。 可选配置： add_field hash(哈希) ｛｝ codec
配置文件的基本格式，输入部分，过滤器部分和输出部分。# This is a comment. You should use comments to describe # parts of your configuration. input { &nb
Logstash管道可以配置一个或多个输入插件、过滤器插件和输出插件。其中，输入插件和输出插件是必选的，过滤器插件是可选的。下图是Logstash常见的使用场景。上一节的例子中我们使用标准的输入和输出插件做了简单的示例。接下来我们演示一些复杂的场景。如下图所示是Logstash的标准管道结构，我们通过一些高级配置来完成Apache日志的过滤。# The # character at the beg
Logstash 是一个应用程序日志、事件的传输、处理、管理和搜索的平台。你可以用它来统一对应用程序日志进行收集管理，提供 Web 接口用于查询和统计。 Logstash配置要求 Logstash支持Java 1.7版本以上。 启动Logstash[root@Server01 bin]# ./logstash&n
1. 查询所有的索引[root@Server01 cx]# curl '10.0.0.5:9200/_cat/indices?v' health status index pri rep docs.count docs.deleted store.size&nbs
Elasticsearch提供了一个非常全面和强大的REST API,您可以使用与您的集群进行交互。为数不多的可以用API的事情如下:检查您的集群、节点和索引健康状态和统计数据管理集群、节点和索引数据和元数据执行CRUD(创建、读取、更新和删除)索引和搜索操作执行高级搜索操作,比如分页、排序、过滤、脚本、聚合,和许多其他人1. 可以使用 _cat API查看ela
1. 从Elastic官网下载最新版本的Elasticsearch，目前最新版本为V2.3.3。2. 解压tar zxvf elasticsearch-2.3.2.tar.gz3. 切换到Elasticsearch的bin目录下，启动服务。 ./elasticsearch Exception in thread "main" j
听说ELK Stack最近很火，于是我抱着试试看的态度去市场了解了一番，发现现在很多公司都在使用这个东西处理日志，而且成为实时日志处理领域的第一选择，于是我就去官网认真的学习了一番。 ELK Stack这个东西是 Elasticsearch、Logstash、Kibana 三个开源软件的组合，在实时数据检索和分析场合通常都是配合使用，而且这三个
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
