一、ELK介绍
1.1 elasticsearch
1.1.1 elasticsearch介绍
ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎,基于RESTful web接口。Elasticsearch是用Java开发的,并作为Apache许可条款下的开放源码发布,是第二流行的企业搜索引擎。设计用于云计算中,能够达到实时搜索,稳定,可靠,快速,安装使用方便。
1.2 logstash
1.2.1 logstash 介绍
LogStash由JRuby语言编写,基于消息(message-based)的简单架构,并运行在Java虚拟机(JVM)上。不同于分离的代理端(agent)或主机端(server),LogStash可配置单一的代理端(agent)与其它开源软件结合,以实现不同的功能
1.3 kibana
Logstash是一个完全开源的工具,他可以对你的日志进行收集、分析,并将其存储供以后使用(如,搜索),您可以使用它。说到搜索,logstash带有一个web界面,搜索和展示所有日志。
二、ELK安装
介绍windows 下的elk安装
下载地址 https://www.elastic.co/downloads
2.1 elasticsearch安装
下载好文件,进入bin目录 执行 elasticsearch.bat 即可,如下图
默认端口是9200,安装成功后浏览器输入 http://localhost:9200 就能看到下图结果(我自己端口改成了9202)
2.1.1 elasticsearch-head-master
这是一个 elasticsearch 可视化的一个插件 ,5.0版本 安装方法参考http://blog.csdn.net/yx1214442120/article/details/55102298
2.2 logstash 安装
首先建立一个收集数据的配置取名conf,在下好的logstash的bin目录下。
下面内容仅仅是为了例子的。。logstash还是比较复杂的,。大家可以根据自己文件规则 进行配置,自行网上查。
input {
file {
type => "json"
#指定监听的文件路径,注意必须是绝对路径
path => "E:\logstash-5.4.1\logstash-5.4.1\bin\3.txt"
start_position => beginning
}
}
filter {
#由于我的例子存储的是json字符串
json{
source => "message"
}
}
output {
#将数据输出到 elasticsearch
elasticsearch {
hosts => ["192.168.3.172:9202"]
index => "logstash-nginx-access-%{+YYYY-MM}"
document_type => "%{type}"
flush_size => 20000
idle_flush_time => 10
sniffing => true
template_overwrite => true
}
}
3.txt 里面的数据
{"Id":"1","Name":"zhangsan6","Class":"44","age":25}
{"Id":"1","Name":"zhangsan6","Class":"44","age":25}
{"Id":"1","Name":"df a 地方","Class":"44","age":25}
{"Id":"1","Name":"zhangsan6","Class":"44","age":25}
{"Id":"1","Name":"地方地方大师傅发士大夫士大夫","Class":"44","age":25}
{"Id":"1","Name":"zhangsan6","Class":"44","age":25}
{"Id":"1","Name":"zhangsan6","Class":"44","age":25}
以上步骤都做好,,我们就可以启动他了
QQ图片20170619094804.png如果顺利的话,我们可以通过的 elasticsearch-head-master看到数据
QQ图片20170619095027.png2.3 kibana 安装
相对简单 下面命令即可
QQ图片20170619095608.png
然后访问localhost:5601(如果你elasticsearch默认端口是9200)
否则得改config目录下kibana.yml里面的端口数据
QQ图片20170619105940.png
网友评论