1、采集步骤
部署三台服务器,每台服务器上都需要安装filebeat,通过filebeat采集日志中的信息,然后发送到logstash(可以单独部署一台),logstash通过过滤器(grok插件和mutate插件)过滤有效信息,然后发送到es中,然后通过kibana展示。
2、filebeat配置
3、logstash配置
(1)没有过滤
(2)logstash过滤和移出
部署三台服务器,每台服务器上都需要安装filebeat,通过filebeat采集日志中的信息,然后发送到logstash(可以单独部署一台),logstash通过过滤器(grok插件和mutate插件)过滤有效信息,然后发送到es中,然后通过kibana展示。
本文标题:ELK(es+logstash+kibana)
本文链接:https://www.haomeiwen.com/subject/rrdefrtx.html
网友评论