ELK企业级日志分析系统

2023年 10月 14日 39.7k 0

1.ELK简介

ELK平台是一套完整的日志集中处理解决方案,将 ElasticSearch、Logstash 和 Kiabana 三个开源工具配合使用, 完成更强大的用户对日志的查询、排序、统计需求。

1.1 ELK各组件介绍

ElasticSearch:

  • 是基于Lucene(一个全文检索引擎的架构)开发的分布式存储检索引擎,用来存储各类日志。

  • Elasticsearch 是用 Java 开发的,可通过 RESTful Web 接口,让用户可以通过浏览器与Elasticsearch 通信。

  • Elasticsearch是一个实时的、分布式的可扩展的搜索引擎,允许进行全文、结构化搜索,它通常用于索引和搜索大容量的日志数据,也可用于搜索许多不同类型的文档。

Kiabana:

  • Kibana 通常与 Elasticsearch 一起部署,Kibana 是 Elasticsearch 的一个功能强大的数据可视化 Dashboard,Kibana 提供图形化的 web 界面来浏览 Elasticsearch 日志数据,可以用来汇总、分析和搜索重要数据。

Logstash:

  • 作为数据收集引擎。它支持动态的从各种数据源搜集数据,并对数据进行过滤、分析、丰富、统一格式等操作,然后存储到用户指定的位置,一般会发送给 Elasticsearch。
  • Logstash 由 Ruby 语言编写,运行在 Java 虚拟机(JVM)上,是一款强大的数据处理工具, 可以实现数据传输、格式处理、格式化输出。Logstash 具有强大的插件功能,常用于日志处理。

1.2 可以添加的其他组件:

Filebeat:

  • 轻量级的开源日志文件数据搜集器。通常在需要采集数据的客户端安装 Filebeat,并指定目录与日志格式,Filebeat 就能快速收集数据,并发送给 logstash 进行解析,或是直接发给 Elasticsearch 存储,性能上相比运行于 JVM 上的 logstash 优势明显,是对它的替代。常应用于 EFLK 架构当中。(如果要使用过滤功能的话,Filebeat不能完全替代logstash,Filebeat没有过滤功能,收集数据后需要发送给 logstash 进行处理)

filebeat 结合 logstash 带来好处:

  • 通过 Logstash 具有基于磁盘的自适应缓冲系统,该系统将吸收传入的吞吐量,从而减轻 Elasticsearch 持续写入数据的压力。
  • 从其他数据源(例如数据库,S3对象存储或消息传递队列)中提取。
  • 将数据发送到多个目的地,例如S3,HDFS(Hadoop分布式文件系统)或写入文件。
  • 使用条件数据流逻辑组成更复杂的处理管道。
  • 缓存/消息队列(redis、kafka、RabbitMQ等):

    • 可以对高并发日志数据进行流量削峰和缓冲,这样的缓冲可以一定程度的保护数据不丢失,还可以对整个架构进行应用解耦。

    Fluentd:

    • 是一个流行的开源数据收集器。由于 logstash 太重量级的缺点,Logstash 性能低、资源消耗比较多等问题,随后就有 Fluentd 的出现。相比较 logstash,Fluentd 更易用、资源消耗更少、性能更高,在数据处理上更高效可靠,受到企业欢迎,成为 logstash 的一种替代方案,常应用于 EFK 架构当中。在 Kubernetes 集群中也常使用 EFK 作为日志数据收集的方案。

    • 在 Kubernetes 集群中一般是通过 DaemonSet 来运行 Fluentd,以便它在每个 Kubernetes 工作节点上都可以运行一个 Pod。 它通过获取容器日志文件、过滤和转换日志数据,然后将数据传递到 Elasticsearch 集群,在该集群中对其进行索引和存储

    1.3 ELK、ELFK、EFLKL

    ELK:  ES+logstash+kibana

    ELFK:  ES+logstash+filebeat+kibana

    ELFK:  ES+filebeat+logstash+kafka+kibana

    image.png

    2.为什么要使用ELK

    日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷,性能安全性,从而及时采取措施纠正错误。

    往往单台机器的日志我们使用grep、awk等工具就能基本实现简单分析,但是当日志被分散的储存不同的设备上。如果你管理数十上百台服务器,你还在使用依次登录每台机器的传统方法查阅日志。这样是不是感觉很繁琐和效率低下。当务之急我们使用集中化的日志管理,例如:开源的syslog,将所有服务器上的日志收集汇总。集中化管理日志后,日志的统计和检索又成为一件比较麻烦的事情,一般我们使用 grep、awk和wc等Linux命令能实现检索和统计,但是对于要求更高的查询、排序和统计等要求和庞大的机器数量依然使用这样的方法难免有点力不从心。

    一般大型系统是一个分布式部署的架构,不同的服务模块部署在不同的服务器上,问题出现时,大部分情况需要根据问题暴露的关键信息,定位到具体的服务器和服务模块,构建一套集中式日志系统,可以提高定位问题的效率。

    image.png

    3.完整日志系统基本特征

    收集:  能够采集多种来源的日志数据。

    传输:  能够稳定的把日志数据解析过滤并传输到存储系统。

    存储:  存储日志数据。

    分析:  支持 UI 分析。

    警告:  能够提供错误报告,监控机制。

    4.ELK的工作原理

    (1)在所有需要收集日志的服务器上部署Logstash;或者先将日志进行集中化管理在日志服务器上,在日志服务器上部署 Logstash。

    (2)Logstash 收集日志,将日志格式化并输出到 Elasticsearch 群集中。

    (3)Elasticsearch 对格式化后的数据进行索引和存储。

    (4)Kibana 从 ES 群集中查询数据生成图表,并进行前端数据的展示。

    总结:logstash作为日志搜集器,从数据源采集数据,并对数据进行过滤,格式化处理,然后交由Elasticsearch存储,kibana对日志进行可视化处理。

    image.png

    5.ELK集群部署

    环境搭建:

    服务器类型 系统和IP地址 需要安装的组件 硬件方面
    node01节点 CentOS7.4(64 位) 192.168.223.100 Elasticsearch 、Kibana 2核4G
    node02节点 CentOS7.4(64 位) 192.168.223.101 Elasticsearch 2核4G
    nginx节点 CentOS7.4(64 位) 192.168.223.102 Logstash、Apache 2核4G

    ElasticSreach的部署:

    1.初始化环境,关闭所有节点的防火墙

    systemctl stop firewalld  
    setenforce 0
    
    更改主机名
    hostnamectl set-hostname es01
    hostnamectl set-hostname es02
    hostnamectl set-hostname apache
    

    image.png

    更改host文件
    192.168.223.100 es01
    192.168.223.101 es02
    192.168.223.102 apache
    

    image.png

    2.在node1、node2节点上进行Elasticsearch的部署,先设置java环境

    java -version
    

    image.png

    3.上传elasticsearch-6.7.2.rpm到/opt目录下

    cd /opt
    rpm -ivh elasticsearch-6.7.2.rpm
    

    image.png

    4.修改jvm.options 文件

    vim /etc/elasticsearch/jvm.options
    

    image.png

    5.修改elasticsearch主配置文件

    cp /etc/elasticsearch/elasticsearch.yml /etc/elasticsearch/elasticsearch.yml.bak
    vim /etc/elasticsearch/elasticsearch.yml
    

    image.png

    image.png

    image.png

    image.png

    grep -v "^#" /etc/elasticsearch/elasticsearch.yml
    #使用这个可以查看我们刚才所有的配置
    

    image.png

    注意另外一台主机也要进行配置

    scp elasticsearch.yml es02:`pwd`
    

    image.png

    image.png

    6.修改两台服务器的内核参数

    vim /etc/security/limits.conf
    ......
    *  soft    nofile          65536
    *  hard    nofile          65536
    *  soft    nproc           32000
    *  hard    nproc           32000
    *  soft    memlock         unlimited
    *  hard    memlock         unlimited
    
    vim /etc/systemd/system.conf
    DefaultLimitNOFILE=65536
    DefaultLimitNPROC=32000
    DefaultLimitMEMLOCK=infini
    
    需重启生效
    

    image.png

    image.png

    ulimit -a
    

    image.png

    7.修改两台机器的内存映射

    vim /etc/sysctl.conf
    #一个进程可以拥有的最大内存映射区域数,参考数据(分配 2g/262144,4g/4194304,8g/8388608)
    vm.max_map_count=262144
    
    sysctl -p
    sysctl -a | grep vm.max_map_count
    

    image.png

    image.png

  • 启动elasticsearch是否成功开启
  • systemctl start elasticsearch.service
    systemctl enable elasticsearch.service
    netstat -antp | grep 9200
    

    image.png

    9.使用浏览器进行访问测试

    浏览器访问  http://192.168.223.100:9200  、 http://192.168.223.101:9200 
    #查看节点 Node1、Node2 的信息。
    

    image.png

    浏览器访问 
    http://192.168.223.100:9200/_cluster/health?pretty  http://192.168.223.101:9200/_cluster/health?pretty
    
    #查看群集的健康情况,可以看到 status 值为 green(绿色), 表示节点健康运行。
    

    image.png

    浏览器访问 
    http://192.168.223.100:9200/_cluster/state?pretty  
    #检查群集状态信息。
    

    10.安装 Elasticsearch-head 插件,在其中一台es服务器中安装

    Elasticsearch 在 5.0 版本后,Elasticsearch-head 插件需要作为独立服务进行安装,需要使用npm工具(NodeJS的包管理工具)安装。
    安装 Elasticsearch-head 需要提前安装好依赖软件 node 和 phantomjs。
    node:是一个基于 Chrome V8 引擎的 JavaScript 运行环境。
    phantomjs:是一个基于 webkit 的JavaScriptAPI,可以理解为一个隐形的浏览器,任何基于 webkit 浏览器做的事情,它都可以做到。

    #上传软件包 node-v8.2.1.tar.gz 到/opt
    yum install gcc gcc-c++ make -y
    
    cd /opt
    tar zxvf node-v8.2.1.tar.gz
    

    image.png

    cd node-v8.2.1/
    ./configure
    make && make install
    

    11.安装 phantomjs

    #上传软件包 phantomjs-2.1.1-linux-x86_64.tar.bz2 到
    cd /opt
    tar jxvf phantomjs-2.1.1-linux-x86_64.tar.bz2
    cd /opt/phantomjs-2.1.1-linux-x86_64/bin
    cp phantomjs /usr/local/bin
    

    image.png

    12.安装 Elasticsearch-head 数据可视化工具

    #上传软件包 elasticsearch-head-master.zip 到/opt
    cd /opt
    unzip elasticsearch-head-master.zip
    cd /opt/elasticsearch-head/
    npm install		 //安装依赖包
    

    13.修改 Elasticsearch 主配置文件,两台主机都要修改

    vim /etc/elasticsearch/elasticsearch.yml
    ......
    --末尾添加以下内容--
    http.cors.enabled: true				#开启跨域访问支持,默认为 false
    http.cors.allow-origin: "*"			#指定跨域访问允许的域名地址为所有
    
    systemctl restart elasticsearch.service 
    

    image.png

    14.启动 elasticsearch-head 服务

    #必须在解压后的 elasticsearch-head 目录下启动服务,进程会读取该目录下的 gruntfile.js 文件,否则可能启动失败。
    cd /usr/local/src/elasticsearch-head/
    npm run start &
    

    15.插入索引

    #通过命令插入一个测试索引,索引为 index-demo,类型为 test。
    curl -X PUT 'localhost:9200/index-demo/test/1?pretty&pretty' -H 'content-Type: application/json' -d '{"user":"zhangsan","mesg":"hello world"}'
    

    image.png

    16.查看索引信息

    curl -XGET http://192.168.223.100:9200/index-demo/_settings
    

    image.png

    创建 ELK Logstash 部署(在 Apache 节点上操作)

    Logstash 一般部署在需要监控其日志的服务器。在本案例中,Logstash 部署在 Apache 服务器上,用于收集 Apache 服务器的日志信息并发送到 Elasticsearch。

    1.安装Apahce服务(httpd)

    yum -y install httpd
    systemctl start httpd
    

    image.png

    2.安装Java环境

    yum -y install java
    java -version
    

    image.png

    3.安装logstash

    安装logstash
    #上传软件包 logstash-6.7.2.rpm 到/opt目录下
    cd /opt
    rpm -ivh logstash-6.7.2.rpm                          
    systemctl start logstash.service                      
    systemctl enable logstash.service
    
    ln -s /usr/share/logstash/bin/logstash /usr/local/bin/
    

    image.png

    image.png

    4.测试 Logstash

    • Logstash 命令常用选项:
    • -f:通过这个选项可以指定 Logstash 的配置文件,根据配置文件配置 Logstash 的输入和输出流。
    • -e:从命令行中获取,输入、输出后面跟着字符串,该字符串可以被当作 Logstash 的配置(如果是空,则默认使用 stdin 作为输入,stdout 作为输出)。
    • -t:测试配置文件是否正确,然后退出。
    定义输入和输出流:
    #输入采用标准输入,输出采用标准输出(类似管道),新版本默认使用 rubydebug 格式输出
    logstash -e 'input { stdin{} } output { stdout{} }'
    
    #使用 rubydebug 输出详细格式显示,codec 为一种编解码器
    logstash -e 'input { stdin{} } output { stdout{ codec=>rubydebug }
    

    image.png

    #使用 Logstash 将信息写入 Elasticsearch 中
    logstash -e 'input { stdin{} } output { elasticsearch { hosts=>["192.168.223.100:9200"] } }'
    			 输入				输出			对接
    

    image.png

    5.定义 logstash配置文件

    #格式如下:
    input {...}
    filter {...}
    output {...}
    
    cd /etc/logstash/conf.d/
    vim system.conf
    input {
        file{
            path =>"/var/log/messages"
            type =>"system"
            start_position =>"beginning"
    		# ignore_older => 604800
            sincedb_path => "/etc/logstash/sincedb_path/log_progress"
            add_field => {"log_hostname"=>"${HOSTNAME}"}
        }
    }
    #path表示要收集的日志的文件位置
    #type是输入ES时给结果增加一个叫type的属性字段
    #start_position可以设置为beginning或者end,beginning表示从头开始读取文件,end表示读取最新的,这个要和ignore_older一起使用
    #ignore_older表示了针对多久的文件进行监控,默认一天,单位为秒,可以自己定制,比如默认只读取一天内被修改的文件
    #sincedb_path表示文件读取进度的记录,每行表示一个文件,每行有两个数字,第一个表示文件的inode,第二个表示文件读取到的位置(byteoffset)。默认为$HOME/.sincedb*
    #add_field增加属性。这里使用了${HOSTNAME},即本机的环境变量,如果要使用本机的环境变量,那么需要在启动命令上加--alow-env
    
    output {
        elasticsearch {												#输出到 elasticsearch
            hosts => ["192.168.80.10:9200","192.168.80.11:9200"]	#指定 elasticsearch 服务器的地址和端口
            index =>"system-%{+YYYY.MM.dd}"							#指定输出到 elasticsearch 的索引格式
        }
    }
    

    image.png

    给我们/var/log/messages读权限
    chmod a+r messages
    

    image.png

    6.启动服务

    logstash -f system_log.conf 
    

    ELK Kiabana 部署(在 Node1 节点上操作)

    1.安装 Kiabana

    上传软件包 kibana-6.7.2-x86_64.rpm 到/opt目录
    cd /opt
    rpm -ivh kibana-6.7.2-x86_64.rpm
    

    image.png

    2.修改配置文件

    vim /etc/kibana/kibana.yml
    

    image.png

    image.png

    image.png

    3.开启服务

    image.png

    4.去到浏览器上测试

    image.png

    image.png

    image.png

    image.png

    image.png

    image.png

    5.将 Apache 服务器的日志(访问的、错误的)添加到 Elasticsearch 并通过 Kibana 显示

    vim /etc/logstash/conf.d/apache_log.conf
    input {
        file{
            path => "/etc/httpd/logs/access_log"
            type => "access"
            start_position => "beginning"
        }
        file{
            path => "/etc/httpd/logs/error_log"
            type => "error"
            start_position => "beginning"
        }
    }
    output {
        if [type] == "access" {
            elasticsearch {
                hosts => ["192.168.80.10:9200","192.168.80.11:9200"]
                index => "apache_access-%{+YYYY.MM.dd}"
            }
        }
    	if [type] == "error" {
            elasticsearch {
                hosts => ["192.168.80.10:9200","192.168.80.11:9200"]
                index => "apache_error-%{+YYYY.MM.dd}"
            }
        }
    }
    
    cd /etc/logstash/conf.d/
    /usr/share/logstash/bin/logstash -f apache_log.conf
    

    浏览器访问 http://192.168.223.102:5601 登录 Kibana,单击“Index Pattern -> Create Index Pattern”按钮添加索引, 在索引名中输入之前配置的 Output 前缀 apache_access-,并单击“Create”按钮。在用相同的方法添加 apache_error-索引。
    选择“Discover”选项卡,在中间下拉列表中选择刚添加的 apache_access- 、apache_error- 索引, 可以查看相应的图表及日志信息。

    image.png

    image.png

    创建Filebeat+ELK 部署来监控nginx

    1.在 新的服务器节点上操作

    #上传软件包 filebeat-6.7.2-linux-x86_64.tar.gz 到/opt目录
    tar zxvf filebeat-6.7.2-linux-x86_64.tar.gz
    mv filebeat-6.7.2-linux-x86_64/ /usr/local/filebeat
    

    image.png

    2.设置 filebeat 的主配置文件

    cd /usr/local/filebeat
    vim filebeat.yml
    

    image.png

    image.png

    image.png

    3.在 Logstash 组件所在节点上新建一个 Logstash 配置文件

    cd /etc/logstash/conf.d
    
    vim nginx.conf
    
    input {
       beats { port => "5044" }
    }
    
    
    #filter {}
    
    
    output {
       elasticsearch {
          hosts => ["192.168.223.100:9200","192.168.223.101:9200"]
          index => "%{[fields][service_name]}-%{+YYYY.MM.dd}"
    }
    }
    
    logstash -f nginx_log.conf
    

    image.png

    image.png

    4.启动filebeat

    nohup ./filebeat -e -c filebeat.yml > filebeat.out &
    #-e:输出到标准输出,禁用syslog/文件输出
    #-c:指定配置文件
    #nohup:在系统后台不挂断地运行命令,退出终端不会影响程序的运行
    
    #启动服务
    ./filebeat -e  -c filebeat.yml
    

    image.png

    5.去我们的kiban上去查看

    image.png

    就可以创建索引了查看我们的nginx日志信息

    6.使用grok正则捕获插件

    内置正则表达式的调用

    %{SYNTAX:SEMANTIC}

    ●SYNTAX代表匹配值的类型,例如,0.11可以NUMBER类型所匹配,10.222.22.25可以使用IP匹配。

    ●SEMANTIC表示存储该值的一个变量声明,它会存储在elasticsearch当中方便kibana做字段搜索和统计,你可以将一个IP定义为客户端IP地址client_ip_address,如%{IP:client_ip_address},所匹配到的值就会存储到client_ip_address这个字段里边,类似数据库的列名,也可以把 event log 中的数字当成数字类型存储在一个指定的变量当中,比如响应时间http_response_time,假设event log record如下:

    message: 192.168.80.10 GET /index.html 15824 0.043

    可以使用如下grok pattern来匹配这种记录
    %{IP:client_id_address} %{WORD:method} %{URIPATHPARAM:request} %{NUMBER:bytes} %{NUMBER:http_response_time}

    image.png

    我们使用这种方式去分隔nginx的访问日志将长段日志分成一个一个独立的字段

    1.现在我们去修改配置文件

    filter {
        grok {
          match => ["message", "%{IP:remote_addr} - - [(?.+)] "%{WORD:http_method} %{URIPATHPARAM:request_uri} (?.+)" %{NUMBER:response_code} [0-9]+ "(?.+)" "(?.+)" .*"]
    
    }
    }
    
    

    image.png

    2.去启动我们的logstash进行过滤并且开启filebeat

    image.png

    3.我们看但是的日志去查看我们自己创建的字段

    ELK企业级日志分析系统-1

    7.使用multiline多行合并插件

    java错误日志一般都是一条日志很多行的,会把堆栈信息打印出来,当经过 logstash 解析后,每一行都会当做一条记录存放到 ES, 那这种情况肯定是需要处理的。 这里就需要使用 multiline 插件,对属于同一个条日志的记录进行拼接。

    我们先试用离线安装插件

    先在有网的机器上在线安装插件,然后打包,拷贝到服务器,执行安装命令
    
    到logstash目录当中
    bin/logstash-plugin prepare-offline-pack --overwrite --output logstash-filter-multiline.zip logstash-filter-multiline
    
    bin/logstash-plugin install file:///usr/share/logstash/logstash-offline-plugins-6.7.2.zip
    

    image.png

    image.png

    #使用这个命令可以查看插件是否安装完毕
    ./bin/logstash-plugin list
    

    image.png

    1.我们先模拟java的错误日志自己先建立一个文件

    ELK企业级日志分析系统-2

    2.到logstash配置文件下编写文件

    input {
      file {
          path => "/opt/java_error.log"
          type => "java_error"
          start_position => "beginning"
           }
    }
    
    filter {
     multiline {
      pattern => "^d{4}-d{2}-d{2} d{2}:d{2}:d{2}.d{3}"
      negate => true
      what => "previous"
    }
    }
    
    
    output {
    
       elasticsearch {
         hosts => ["192.168.223.100:9200","192.168.223.101:9200"]
         index => "java_error-%{+yyyy.MM.dd}"
    
    }
    }
    

    ELK企业级日志分析系统-3

    3.启动这个配置文件

    image.png

    4.为这个文件创建索引就能查看这里面的数据了

    ELK企业级日志分析系统-4

    8.使用mutate数据修改插件

    它提供了丰富的基础类型数据处理能力。可以重命名,删除,替换和修改事件中的字段。

    //Mutate 过滤器常用的配置选项
    add_field	        向事件添加新字段,也可以添加多个字段
    remove_field        从事件中删除任意字段
    add_tag	            向事件添加任意标签,在tag字段中添加一段自定义的内容,当tag字段中超过一个内容的时候会变成数组	
    remove_tag	        从事件中删除标签(如果存在)
    convert	            将字段值转换为另一种数据类型
    id	                向现场事件添加唯一的ID
    lowercase	        将字符串字段转换为其小写形式
    replace	            用新值替换字段
    strip	            删除开头和结尾的空格
    uppercase	        将字符串字段转换为等效的大写字母
    update	            用新值更新现有字段
    rename	            重命名事件中的字段
    gsub	            通过正则表达式替换字段中匹配到的值
    merge	            合并数组或 hash 事件
    split               通过指定的分隔符分割字段中的字符串为数组
    

    修改我们的这个nginx的logstash的配置文件

    mutate {
           add_field => { "log_path" => "/apps/nginx/logs/access.log" }
           remove_field => ["message", "input.type"]
           replace => { "source" => "%{HOSTNAME}" }
    }
    
    

    image.png

    之后我们启动这个配置文件去kibana上去查看我们的修改

    9.date 时间处理插件

    用于分析字段中的日期,然后使用该日期或时间戳作为事件的logstash时间戳。

    在Logstash产生了一个Event对象的时候,会给该Event设置一个时间,字段为“@timestamp”,同时,我们的日志内容一般也会有时间,但是这两个时间是不一样的,因为日志内容的时间是该日志打印出来的时间,而“@timestamp”字段的时间是input插件接收到了一条数据并创建Event的时间,所有一般来说的话“@timestamp”的时间要比日志内容的时间晚一点,因为Logstash监控数据变化,数据输入,创建Event导致的时间延迟。这两个时间都可以使用,具体要根据自己的需求来定。

    filter {
        date {
            match => ["access_time", "dd/MMM/YYYY:HH:mm:ss Z", "UNIX", "yyyy-MM-dd HH:mm:ss", "dd-MMM-yyyy HH:mm:ss"]
    		target => "@timestamp"
    		timezone => "Asia/Shanghai"
        } 
    }
    
    
    ●match:用于配置具体的匹配内容规则,前半部分内容表示匹配实际日志当中的时间戳的名称,后半部分则用于匹配实际日志当中的时间戳格式,这个地方是整条配置的核心内容,如果此处规则匹配是无效的,则生成后的日志时间戳将会被input插件读取的时间替代。
    如果时间格式匹配失败,会生成一个tags字段,字段值为 _dateparsefailure,需要重新检查上边的match配置解析是否正确。
    
    ●target:将匹配的时间戳存储到给定的目标字段中。如果未提供,则默认更新事件的@timestamp字段。
    
    ●timezone:当需要配置的date里面没有时区信息,而且不是UTC时间,需要设置timezone参数。
    
    
    

    ELK企业级日志分析系统-5

    我们先去浏览器生成一些日志

    ELK企业级日志分析系统-6

    然后我们去开启我们的logstash

    ELK企业级日志分析系统-7

    ELK企业级日志分析系统-8

    相关文章

    服务器端口转发,带你了解服务器端口转发
    服务器开放端口,服务器开放端口的步骤
    产品推荐:7月受欢迎AI容器镜像来了,有Qwen系列大模型镜像
    如何使用 WinGet 下载 Microsoft Store 应用
    百度搜索:蓝易云 – 熟悉ubuntu apt-get命令详解
    百度搜索:蓝易云 – 域名解析成功但ping不通解决方案

    发布评论