ELK | Final

type

status

date

slug

summary

category

icon

password

软件包下载

Past Releases of Elastic Stack Software

Looking for a past release of Elasticsearch, Logstash, Kibana, es-hadoop, Shield, Marvel, or our language clients? You're in the right place.

https://www.elastic.co/cn/downloads/past-releases#logstash

日志收集和处理

抓取日志写入redis，在存入数据库

Elasticearch 相当于内存数据库，存储

Logstash 收集日志到Elasticearch

Kibana 读取Elasticearch中的信息并页面展示日志相关信息

LK是由Elasticsearch、Logstash、Kibana 三个开源软件的组成的一个组合体，这三个软件当中，每个软件用于完成不同的功能，ELK 又称为ELK stack

处理方式灵活： elasticsearch是实时全文索引，具有强大的搜索功能配置相对简单：elasticsearch全部使用JSON 接口，logstash使用模块配置，kibana的配置文件部分更简单。检索性能高效：基于优秀的设计，虽然每次查询都是实时，但是也可以达到百亿级数据的查询秒级响应。集群线性扩展：elasticsearch和logstash都可以灵活线性扩展前端操作绚丽：kibana的前端设计比较绚丽，而且操作简单

Elasticsearch：是一个高度可扩展的开源全文搜索和分析引擎，它可实现数据的实时全文搜索搜索、支持分布式可实现高可用、提供API接口，可以处理大规模日志数据，比如Nginx、Tomcat、系统日志等功能

Logstash可以通过插件实现日志收集和转发，支持日志过滤，支持普通log、自定义json格式的日志解析

kibana主要是通过接口调用elasticsearch的数据，并进行前端数据可视化的展现

1.ELK主要用户日志收集、存储、分析、展示2.解决开发查看日志的需求，解决服务器用户登录的权限问题

Elasticsearch安装

安装Elasticsearch插件之head

zabbix监控elasticsearch集群状态

Logstash install

Logstash Test terminal input and output information 测试终端输入输出信息

Logstash Test file input and output information测试文件输入输出信息

Logstash使用if语句为日志类型分类输入输出

Logstash收集日志注意目录权限，可将Logstash服务修改为root