上一篇是处理MySQL的慢查询日志的,其实,ELK内容就这么多,很有规律的说,一通百通,通一反万。下面说说对mongodb日志处理。 不同mongodb版本的日志格式不同,这个需要看mongodb官方...
ELK logstash 处理MySQL慢查询日志(26th)
在生产环境下,logstash 经常会遇到处理多种格式的日志,不同的日志格式,解析方法不同。下面来说说logstash处理多行日志的例子,对MySQL慢查询日志进行分析,这个经常遇到过,网络上疑问也很...
ELK logstash升级到2.0以及logstash-forwarder迁移到Filebeat(21st)
将从logstash1.5版本升级到2.1版本,以及将《ELK部署指南》中使用的logstash-forwarder转移到Filebeat上。
升级步骤
停止logstash以及发送到log...
ELK beats yum和命令行工具(13th)
这篇是配置yum源和beat命令行。
为yum添加beats库
下载并安装公共签名证书:
# rpm --import https://packages.elastic.co/GPG-KEY-e...
ELK beats平台介绍(11th)
beats是一个代理,将不同类型的数据发送到elasticsearch。beats可以直接将数据发送到elasticsearch,也可以通过logstash将数据发送elasticsearch。
...
ELK sense 编辑器(10th)
sense 是一个elasticsearch REST API交互式的控制台。Marvel 1.X 版本有带这个工具。Marvel2.X版本,sense从Marvel分离出来了,集成到kibana平...
ELK elasticsearch 1.7.2 升级到 2.0.0(7th)
前一文费了老大劲闲扯了半天快照与恢复,就是为了本文升级做准备的。在升级前需考虑下面三件事:
查看阅读新版本的更改内容
在测试环境下测试升级
升级之前备份数据,升级后是不能再回滚到旧版本...
Logtash-Forwarder 迁移到 Filebeat(19)
上文对Filebeat进行了啰嗦式的说明,下面将logstash-forwarder迁移到Filebeat上。
Filebeat带来下面的变化:
对配置文件格式进行了重组,从JSON转换...
Filebeat 日志收集器 logstash-forwarder 的替代品(18th)
Filebeat是一个开源的文件收集器,主要用于获取日志文件,并把它们发送到logstash或elasticsearch。与libbeat lumberjack一起替代logstash-forward...