CentOS 7.3下ELK日志分析系统搭建

kebochina 2017-09-26

系统环境
为了安装时不出错，建议选择这两者选择一样的版本，本文全部选择5.3版本。

  • System: CentOS release 7.3
  • Java: openjdk version "1.8.0_131"
  • ElasticSearch: 5.3.1

Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。

  • Logstash: 5.3.1

Logstash是一个完全开源的工具，他可以对你的日志进行收集、过滤，并将其存储供以后使用（如，搜索）。

  • Kibana: 5.3.1

Kibana 也是一个开源和免费的工具，它Kibana可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以帮助您汇总、分析和搜索重要数据日志。

ELK 关系:

LEK：logstatsh 收集日志，存到elasticserach （存储，产生索引，搜索） 到kibana展现（view）

在官网首页下载tar源码包
将以上的源码包上传至centos服务器上/usr/local/src目录下
tips： Logstash 的运行依赖于 Java 运行环境， Logstash 1.5 以上版本不低于 java 7 推荐使用最新版本的 Java 。由于我们只是运行 Java 程序，而不是开发，下载 JRE 即可。首先，在 Oracle 官方下载新版 jre ，下载地址： http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html

一、准备

1. 下载jdk-8u131-linux-x64.tar，上传至CentOS上。

2. 解压源码包

通过终端新建java文件夹，并解压至/usr/local/java文件夹下

# mkdir -pv /usr/local/java
 # tar -zxvf /usr/local/src/jdk-8u131-linux-x64.tar.gz -C /usr/local/java

3. 设置jdk环境变量

这里采用全局设置方法，就是修改etc/profile，它是是所有用户的共用的环境变量

# vi /etc/profile

在末尾添加如下图所示：

JAVA_HOME=/usr/local/java/jdk1.7.0_79 

JRE_HOME=/usr/local/java/jdk1.7.0_79/jre 

PATH=$JAVA_HOME/bin:$JRE_HOME/bin:$PATH 

CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH 

export JAVA_HOME JRE_HOME PATH CLASSPATH 

请记住，在上述添加过程中，等号两侧不要加入空格，不然会出现“不是有效的标识符”，因为source /etc/profile 时不能识别多余到空格，会理解为是路径一部分。

然后保存使profile生效

source /etc/profile

4. 检验是否安装成功

java -version

成功则显示如下

java version "1.7.0_79"

二、Elasticsearch安装配置

1. 解压elasticsearch-5.3.1.tar源码包

下载链接：https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.3.1.tar.gz
解压至/usr/local/目录下

tar -zxvf /usr/local/src/elasticsearch-5.3.1.tar.gz  -C /usr/local/

2. 修改配置文件

修改 /usr/local/elasticsearch-5.3.1/config/elasticsearch.yml
配置文件。
以下供参考配置，实际以需求为准：

vi /usr/local/elasticsearch-5.3.1/config/elasticsearch.yml 
 # 这里指定的是集群名称，需要修改为对应的，开启了自发现功能后，ES会按照此集群名称进行集群发现
cluster.name: skynet_es_cluster
node.name: skynet_es_cluster_dev1 

 # 数据目录
path.data: /data/elk/data

 # log 目录
path.logs: /data/elk/logs

 # 修改一下ES的监听地址，这样别的机器也可以访问
network.host: 0.0.0.0

# 默认的端口号
http.port: 9200
discovery.zen.ping.unicast.hosts: ["172.18.5.111", "172.18.5.112"]
 # discovery.zen.minimum_master_nodes: 3
 # enable cors，保证_site类的插件可以访问es
http.cors.enabled: true
http.cors.allow-origin: "*"

 # Centos6不支持SecComp，而ES5.2.0默认bootstrap.system_call_filter为true进行检测，所以导致检测失败，失败后直接导致ES不能启动。
bootstrap.memory_lock: false
bootstrap.system_call_filter: false

注意，设置参数的时候:后面要有空格！
tips：ElasticSearch 配置文件译文解析

3. 修改系统参数

确保系统有足够资源启动ES

设置内核参数

vi /etc/sysctl.conf
# 增加以下参数
vm.max_map_count=655360

执行以下命令，确保生效配置生效：

sysctl -p

设置资源参数

vi /etc/security/limits.conf
# 修改
* soft nofile 65536
* hard nofile 131072
* soft nproc 65536
* hard nproc 131072

设置用户资源参数

vi /etc/security/limits.d/20-nproc.conf
# 设置elk用户参数
elk    soft    nproc     65536

4. 添加启动用户，设置权限

启动ElasticSearch5版本要非root用户，需要新建一个用户来启动ElasticSearch

useradd elk         #创建用户elk
groupadd elk        #创建组elk
useradd elk -g elk  #将用户添加到组

mkdir  -pv  /data/elk/{data,logs} # 创建数据和日志目录

# 修改文件所有者
chown -R elk:elk /data/elk/
chown -R elk:elk /usr/local/elasticsearch-5.3.1/

5. 启动ES

查看内存剩余

free -g

使用elk用户启动elasticsearch服务
切换至elk用户

su elk
/usr/local/elasticsearch-5.3.1/bin/elasticsearch

检查elasticsearch服务，如下图所示，即成功开启服务了，这就意味着你现在已经启动并运行一个Elasticsearch节点了。

tips：

单个节点可以作为一个运行中的Elasticsearch的实例。而一个集群是一组拥有相同cluster.name的节点，（单独的节点也可以组成一个集群）可以在elasticsearch.yml配置文件中修改cluster.name,该节点启动时加载（需要重启服务后才会生效）。

CentOS 7.3下ELK日志分析系统搭建

客户端网页访问：
服务器要关闭防火墙

systemctl stop firewalld.service

网页访问如下所示：即成功了

CentOS 7.3下ELK日志分析系统搭建

6.插件

参考链接：
ElasticSearch 5.0的head插件安装

三、安装 Logstash

下载并安装 Logstash ，安装 logstash 只需将它解压的对应目录即可，例如： /usr/local 下：
官网下载地址：https://artifacts.elastic.co/downloads/logstash/logstash-5.3.1.tar.gz

1.解压源码包

tar /usr/local/src/logstash-5.3.1.tar.gz -C /usr/local/

首先，我们通过运行最基本的Logstash管道来测试您的Logstash安装。
Logstash管道有两个必需的元素，input并且output，以及一个可选的元素，filter。输入插件消耗来自源的数据，过滤器插件会按照您指定的方式修改数据，并且输出插件将数��写入到目的地。

2.安装完成后运行如下命令：

/usr/local/logstash-5.3.1/bin/logstash -e 'input { stdin { } } output { stdout {} }'
Sending Logstash's logs to /usr/local/logstash-5.3.1/logs     which is now configured via log4j2.properties
[2017-04-25T06:07:10,900][INFO ][logstash.pipeline        ]     Starting pipeline {"id"=>"main", "pipeline.workers"=>1,       "pipeline.batch.size"=>125, "pipeline.batch.delay"=>5,         "pipeline.max_inflight"=>125}
The stdin plugin is now waiting for input:
[2017-04-25T06:07:10,968][INFO ][logstash.pipeline        ]         Pipeline main started
[2017-04-25T06:07:11,064][INFO ][logstash.agent           ]        Successfully started Logstash API endpoint {:port=>9600}
hello world
2017-04-25T10:07:41.447Z yyp hello world

我们可以看到，我们输入什么内容logstash按照某种格式输出，其中-e参数参数允许Logstash直接通过命令行接受设置。这点尤其快速的帮助我们反复的测试配置是否正确而不用写配置文件。使用ctrl-c命令可以退出之前运行的Logstash。

使用-e参数在命令行中指定配置是很常用的方式，不过如果需要配置更多设置则需要很长的内容。这种情况，我们首先创建一个简单的配置文件，并且指定logstash使用这个配置文件。 例如：在 logstash 安装目录下(/usr/local/logstash-5.3.1/config)创建一个“基本配置”测试文件 logstash-simple.conf， 文件内容如下：

3.创建配置文件

cat logstash-simple.conf
input { stdin { } }
output {
    stdout { codec=> rubydebug }
}

Logstash 使用 input 和 output 定义收集日志时的输入和输出的相关配置，本例中 input 定义了一个叫 "stdin" 的 input ， output 定义一个叫 "stdout" 的 output 。无论我们输入什么字符， Logstash 都会按照某种格式来返回我们输入的字符，其中 output 被定义为 "stdout" 并使用了 codec 参数来指定 logstash 输出格式。

使用logstash的-f参数来读取配置文件，执行如下开始进行测试：

4.启动

/usr/local/logstash-5.3.1/bin/logstash -f     /usr/local/logstash-5.3.1/config/logstash-simple.conf 

Sending Logstash's logs to /usr/local/logstash-5.3.1/logs which is now configured via log4j2.properties
[2017-04-25T06:18:43,294][INFO ][logstash.pipeline        ] Starting pipeline {"id"=>"main", "pipeline.workers"=>1, "pipeline.batch.size"=>125, "pipeline.batch.delay"=>5, "pipeline.max_inflight"=>125}
[2017-04-25T06:18:43,939][INFO ][logstash.pipeline        ] Pipeline main started
The stdin plugin is now waiting for input:
[2017-04-25T06:18:44,674][INFO ][logstash.agent           ] Successfully started Logstash API endpoint {:port=>9600}
hello world!
{
"@timestamp" => 2017-04-25T12:21:21.526Z,
  "@version" => "1",
      "host" => "yyp",
   "message" => "hello world!"
}

如上显示，说明成功了。

4.测试Elasticsearch 和 Logstash 来收集日志数据

接下来我们在 logstash 安装目录下创建一个用于测试 logstash 使用 elasticsearch 作为 logstash 的后端的测试文件 logstash-test.conf，该文件中定义了stdout和elasticsearch作为output，这样的“多重输出”即保证输出结果显示到屏幕上，同时也输出到elastisearch中。
前提要保证elasticsearch和logstash都正常启动（需要先启动elasticsearch，再启动logstash）

cat logstash-test.conf
input { stdin { } }
output {
    elasticsearch {hosts => "192.168.30.132:9200" } #elasticsearch服务地址
    stdout { codec=> rubydebug }
}

开启服务，执行如下命令：

/usr/local/logstash-5.3.1/bin/logstash  -f /usr/local/logstash-5.3.1/config/logstash-test.conf

我们可以使用 curl 命令发送请求来查看 ES 是否接收到了数据：

curl 'http://192.168.30.132:9200/_search?pretty'

返回结果：

{
"took" : 13,
"timed_out" : false,
"_shards" : {
"total" : 1,
"successful" : 1,
"failed" : 0
},
"hits" : {
    "total" : 1,
    "max_score" : 1.0,
    "hits" : [
  {
        "_index" : ".kibana",
        "_type" : "config",
        "_id" : "5.3.1",
        "_score" : 1.0,
        "_source" : {
        "buildNum" : 14844
        }
    }
  ]
}
}

至此，你已经成功利用 Elasticsearch 和 Logstash 来收集日志数据了。

四、kibana的安装

1. 解压kibana-5.3.1-linux-x86_64源码包

下载地址：https://artifacts.elastic.co/downloads/kibana/kibana-5.3.1-linux-x86_64.tar.gz

解压至/usr/local/下
tar -zxvf /usr/local/src/kibana-5.3.1-linux-x86_64.tar.gz  -C /usr/local/

2.配置kibana

编辑kibana.yml配置文件
vi /usr/local/kibana-5.3.1-linux-x86_64/config/kibana.yml 

修改以下参数：
server.port: 5601           #开启默认端口5601
server.host: “192.168.30.132”   #站点地址
elasticsearch.url: http://192.168.30.132:9200   #指向elasticsearch服务的ip地址
kibana.index: “.kibana”

3.启动

执行以下命令启动：
/usr/local/kibana-5.3.1-linux-x86_64/bin/kibana

4.测试浏览器访问

访问：http://192.168.30.132:5601
如下图所示，说明成功访问了

CentOS 7.3下ELK日志分析系统搭建

5.配置ES索引

kibana第一次使用时，会要求创建index，只要按照默认值即可。

注意：
首次会提示没有索引。。。。

首先需要加上我们刚刚建立的索引index => "logstash--%{+YYYY-MM}" 点击setting->indices, 在这里我们可以Configure an index pattern, 也就是说可以配置 正则匹配的index,

cat logstash-simple.conf
input {
    stdin{}
}

output {
    elasticsearch {
        action => "index"            # 在ES上操作index
        hosts  => "192.168.30.132:9200"   # ES地址
        index  => "logstash-%{+YYYY-MM}"   #索引名
    }
}

可以看到默认的index是"logstash-*", 默认是从logstash导出的数据, 因为我们在logstash中配置的索引就是logstash开头的，所以这里我们保持默认不变.

下面还有一个Time-field name, 一般来说time都是一个必要的字段, 并且这个字段的类型是date类型! 不是string!!! 如果没有时间字段, 那么将上面的" Index contains time-based events" 取消就OK.

问题
1、出现Configure an index pattern create是灰色的的问题

这个问题是配置文件的问题，修改logstash的配置文件，使其输出到elasticsearch，其中的index选项配置为kibana上的index，比如我是index => "logstash-%{+YYYY-MM}" ，这个时候重启logstash，kibana就保持默认的logstash-*索引既可，应该能够看到Create按钮了

参考资料：第一次接触elk日志系统，搭建过程中遇到种种问题，借鉴网上分享的知识，终于成功搭建elk日志系统，好记性不如烂笔头！

  1. Elasticsearch 官方文档参考
  2. Logstash 官方文档参考
  3. Kibana User Guide 官方文档参考
kebochina

kebochina

相关推荐

ELK-概念

ELK是Elasticsearch、Logstash、Kibana三大开源框架首字母大写简称。市面上也被成为Elastic Stack。其中Elasticsearch是一个基于Lucene、分布式、通过Restful方式进行交互的近实时搜索平台框架。像类似

superviser000 / 0评论 2020-05-30

ELK原理与介绍

一般我们需要进行日志分析场景：直接在日志文件中 grep、awk 就可以获得自己想要的信息。但在规模较大的场景中，此方法效率低下，面临问题包括日志量太大如何归档、文本搜索太慢怎么办、如何多维度查询。需要集中化的日志管理，所有服务器上的日志收集汇总。常见解决

superviser000 / 0评论 2020-02-20

CentOS 8 部署 ELK日志分析 平台

ELK是三个开源软件的缩写，分别表示：Elasticsearch , Logstash, Kibana , 它们都是开源软件。新增了一个FileBeat，它是一个轻量级的日志收集处理工具，Filebeat占用资源少，适合于在各个服务器上搜集日志后传输给Lo

yshlovelx / 0评论 2020-02-18

五、分布式elk平台、ES安装、kibanaanz

1ELK是日志分析平台，不是一款软件,而是一整套解决方案,是三个软件产品的首字母缩写，ELK分别代表：。ELK组件在海量日志系统的运维中,可用于解决分布式日志数据集中式查询和管理系统监控等，故障排查，安全信息和事件管理，报表功能。部署Elasticsear

middleware0 / 0评论 2020-01-13

ELK日志分析系统(实战！)

1，将日志进行集中化管理2，将日志格式化并输出到Elasticsearch3，对格式化后的数据进行索引和存储4，前端数据的展示。一个针对Elasticsearch的开源分析及可视化平台搜索、查看存储在Elasticsearch索引中的数据通过各种图表进行高

winxcoder / 0评论 2019-12-26

ELK日志分析系统

将日志进行集中格式化；将日志格式化并输出到 Elasticsearch；对格式化后的数据进行索引和存储；前端数据的展示。第一步：先配置 elasticsearch 环境修改两台主机名，分别是：node1 和 node2. systemctl daemon-

心丨悦 / 0评论 2019-12-25

ELK日志分析系统（理论+部署）

[ elk]# rpm -ivh elasticsearch-5.5.0.rpm //安装。[ elasticsearch]# vim elasticsearch.yml //修改配置文件。node.name: node1

李玉志 / 0评论 2019-12-25

ELK日志分析系统

将日志进行集中格式化；将日志格式化并输出到 Elasticsearch；对格式化后的数据进行索引和存储；前端数据的展示。17/ cluster.name: my-elk-cluster //集群名字（自定义）。pretty ###检查集

wenwentana / 0评论 2019-12-25

centos 7搭建ELK日志分析系统

Elasticsearch：是个开源分布实时分析搜索引擎，建立在全文搜索引擎库Apache Lucens基础上，同时隐藏了Apache Luces的复杂性。Elasticsearch将所有的功能打包成一个独立的服务，并提供了一个简单的RESTful API

goodstudy / 0评论 2019-12-23

ELK日志分析系统(实例!!!)

ELK日志分析系统概述。ELK是Elasticsearch、Logstash、Kibana的简称。Kibana是一个基于Web的图形界面，用于搜索、分析和可视化存储在 Elasticsearch指标中的日志数据。提供了一个分布式多用户能力的全文搜索引擎。一

winxcoder / 0评论 2019-12-19

ELK和EFK的区别

ELK 是现阶段众多企业单位都在使用的一种日志分析系统，它能够方便的为我们收集你想要的日志并且展示出来。ELK是Elasticsearch、Logstash、Kibana的简称，这三者都是开源软件，通常配合使用。它是一个建立在全文搜索引擎 Apache L

李玉志 / 0评论 2019-12-16

基于ELK 7.50搭建elastalert 监控报警和权限控制

环境： centos 7.6 elk版本7.50 . #文件 -> 另存为…#按以下路径找到Notepad项：HKEY_CURRENT_USER\Software\Microsoft\Notepad. PowerShell.exe -Executio

八角塘塘主 / 0评论 2019-12-06

Kubernetes实战之部署ELK Stack收集平台日志

ELK是Elasticsearch、Logstash、Kibana三大开源框架首字母大写简称。市面上也被成为Elastic Stack。其中Elasticsearch是一个基于Lucene、分布式、通过Restful方式进行交互的近实时搜索平台框架。像类似

winxcoder / 0评论 2019-12-05

十年经验大佬讲述：大数据处理之道大数据技术ELK日志处理方案

本篇覆盖了当前大数据处理领域的热门技术，包括Hadoop、Spark、 Storm、 Dremel、Drill等，详细分析了各种技术的应用场景和优缺点;同时阐述了大数据下的日志分析系统，重点讲解了ELK日志处理方案;最后分析了大数据处理技术的发展趋势。本篇

tianhui / 0评论 2019-12-02

ELK 架构之 Elasticsearch 和 Kibana 安装配置

ELK 是三个开源软件的缩写，分别为：Elasticsearch、Logstash 以及 Kibana，它们都是开源软件。根据 Google Trend 的信息显示，Elastic Stack 已经成为目前最流行的集中式日志解决方案。Logstash 主要

kebochina / 0评论 2019-11-28

ELK

ELK是三个开源软件的缩写，分别为：Elasticsearch 、 Logstash以及Kibana , 它们都是开源软件。不过现在还新增了一个Beats，它是一个轻量级的日志收集处理工具，Beats占用资源少，适合于在各个服务器上搜集日志后传输给Logs

goodstudy / 0评论 2019-11-09

ELK日志分析系统

hostnamectl set-hostname elk-node1 （设置主机名。第二台为elk-node2）bash vim /etc/hosts 192.168.1.10 elk-node1192.168.1.20 elk-node

molong0 / 0评论 2019-11-07

ELK日志分析收集

以便了解服务器的负荷，性能的安全性，从而及时的采取措施纠正错误。一般使用grep ,awk和wc等Linux命令去实现检索和统计。但是对于查询，排序和统计，就显得有些力不存心。而ELK正好能解决上述问题。Elasticsearch功能：分布式，零配置，自动

vanturman / 0评论 2019-11-01

ELK(ElasticSearch+Logstash+ Kibana)搭建实时日志分析平台

dfBeautifulLive / 0评论 2017-01-13

Linux ELK 安装（服务器架设篇）

ELK简介ELK是三个开源软件的缩写，分别表示：Elasticsearch , Logstash, Kibana , 它们都是开源软件。新增了一个FileBeat，它是一个轻量级的日志收集处理工具，Filebeat占用资源少，适合于在各个服务器上搜集日志后

gniMiL / 0评论 2019-07-01

分布式实时日志分析解决方案 ELK 部署架构

ELK已经成为目前最流行的集中式日志解决方案，它主要是由Beats、Logstash、Elasticsearch、Kibana等组件组成，来共同完成实时日志的收集，存储，展示等一站式的解决方案。本文将会介绍ELK常见的架构以及相关问题解决。Filebeat

dananhai / 0评论 2018-07-20

elk入门

ELK 快速指南概念ELK 是什么ELK 是 elastic 公司旗下三款产品ElasticSearch、Logstash、Kibana的首字母组合。ElasticSearch是一个基于Lucene构建的开源，分布式，RESTful 搜索引擎。Logsta

偏头痛杨 / 0评论 2019-06-28

elk入门

ELK 快速指南概念ELK 是什么ELK 是 elastic 公司旗下三款产品ElasticSearch、Logstash、Kibana的首字母组合。ElasticSearch是一个基于Lucene构建的开源，分布式，RESTful 搜索引擎。Logsta

fhuan / 0评论 2019-06-28

elk 第二篇 , 为elk加入redis, 替换下beats

编译安装日志分析平台 elk + filebeatelk支持多种输入输出方法 ,本文章主要描述通过redis做队列中间件 ,缓解elk平台的压力使用场景数据不可控时 ,例如日志不是文件 , 而是由TCP直接推送到elk的 ,filebeats就无法使用了

ReDisaster / 0评论 2019-06-28

从一份定义文件详解ELK中Logstash插件结构

概述当下分布式系统的 日志收集、日志分析、日志处理、可视化 的热门技术栈方案当然非 ELK莫属，从 L → E → K 构成了一条数据的 Pipeline管道：。为什么先讲Logstash作为与数据源 “直接对接” 的 Logstash，位置处于 ELK

小周周i / 0评论 2019-06-28

探索 - Elastic Stack（ELK）实时日志分析平台

简介Elasticsearch搜索、分析和存储您的数据。Logstash Logstash 是动态数据收集管道，拥有可扩展的插件生态系统，能够与 Elasticsearch 产生强大的协同作用。Beats Beats 是轻量型采集器的平台，从边缘机器向

小周周i / 0评论 2019-06-27

基于ELK实时日志分析的最佳实践

什么是日志首先来说一下日志，日志是属于程序的一部分，在编写程序的时候也就写好了日志。日志的作用是为了排查问题，尤其是突发的问题，一般线上出了问题首先翻日志。日志还可以给我们提供报警监控的功能，通过监控日志的变化，通过日志中可以看出系统出现的问题甚至做出预测

王明晓 / 0评论 2018-05-07

详解开源日志分析管理软件--ELK架构原理与介绍

概述一般我们需要进行日志分析场景：直接在日志文件中 grep、awk 就可以获得自己想要的信息。但在规模较大的场景中，此方法效率低下，面临问题包括日志量太大如何归档、文本搜索太慢怎么办、如何多维度查询。需要集中化的日志管理，所有服务器上的日志收集汇总。常见

ywl0 / 0评论 2019-04-20

ELK自动安装脚本

ELK由Elasticsearch、Logstash和Kibana三部分组件组成；Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。kiba

slibraL / 0评论 2017-09-28

CentOS 7单机部署ELK

　　Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。　　Logstash是一个完全开源的工具，它可以对你的日志进行收集、过滤，并将其存储供

Billow / 0评论 2017-11-03

Linux日志分析ELK环境搭建

ELK是啥, 其实是是三个组件的缩写, 分别是elasticsearch, logstash, kibana. ELK平台可以用于实现日志收集、日志搜索和日志分析. 当然, 如果你有花不完的money, 完全可以使用商业版的Splunk, Orz...1)

cullinans / 0评论 2017-07-08

Linux下部署ELK + OpenWAF 环境

其中规则引擎主要对单个请求进行分析，行为分析引擎主要负责跨请求信息追踪。基于规则引擎可以进行协议规范，自动工具，注入攻击，跨站攻击，信息泄露，异常请求等安全防护，支持动态添加规则，及时修补漏洞。除了两大引擎之外，还包含统计，日志，攻击响应页面，接入规则等基

farwang / 0评论 2017-07-09

ELK日志分析单机系统详解

日志分析ELK平台，由ElasticSearch、Logstash和Kiabana三个开源工具组成。Logstash是一个完全开源的工具，他可以对你的日志进行收集、过滤，并将其存储供以后使用。Kibana 也是一个开源和免费的工具，它Kibana可以为 L

思考的稻草人 / 0评论 2017-05-10

ELK(ElasticSearch,Logstash,Kibana)搭建实时日志分析平台

ELK平台介绍日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。通常，日志被分散的储存不同的设备上

winxcoder / 0评论 2017-04-14

ELK日志服务器的快速搭建并收集Nginx日志

今天给大家带来的是开源实时日志分析 ELK , ELK 由 ElasticSearch 、 Logstash 和 Kiabana 三个开源工具组成。Logstash 是一个完全开源的工具，他可以对你的日志进行收集、分析，并将其存储供以后使用。kibana

slibraL / 0评论 2017-03-13

CentOS 6.5下安装配置ELK及收集Nginx日志

Elasticsearch 是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。Logstash 是一个完全开源的工具，他可以对你的日志进行收集、分析，并将其存储供以后

88991030 / 0评论 2017-03-02

一篇文章带你了解企业级开源日志平台ELK的架构和搭建

日志分析平台有助于运维人员和程序员实现故障预警和故障分析，当下大多数程序员处理的方式为在日志文件中使用grep、awk来获取自己想要的信息。但是随着数据量的增加，在海量的数据日志当中，通过这种传统的方式处理，远远不能满足程序员的需求，往往存在这些问题：。E

狐狸小七 / 0评论 2019-02-13

利用 ELK系统分析Nginx日志并对数据进行可视化展示

结合之前写的一篇文章：CentOS 7 之安装Logstash ELK stack 日志管理系统，上篇文章主要讲了监控软件的作用以及部署方法。而这篇文章介绍的是单独监控nginx 日志分析再进行可视化图形展示，并在用户前端使用nginx 来代理kibana

jianxing / 0评论 2016-09-10

Ubuntu 14.04搭建ELK日志分析系统(Elasticsearch+Logstash+

系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。日志的作用不言而喻，但对于数量庞大且分布在多台机器上的日志，查看就显得特别麻烦了。开源实时日志

goodstudy / 0评论 2016-06-23

Docker构建ELK Docker集群日志收集系统

当我们搭建好Docker集群后就要解决如何收集日志的问题 ELK就提供了一套完整的解决方案 本文主要介绍使用Docker搭建ELK 收集Docker集群的日志。Kibana 也是一个开源和免费的工具，它Kibana可以为 Logstash 和 Elasti

Yashon / 0评论 2016-11-09

ELK之方便的日志收集、搜索、展示工具

大家在做分部署系统开发的时候是不是经常因为查找日志而头疼，因为各服务器各应用都有自己日志，但比较分散，查找起来也比较麻烦，今天就给大家推荐一整套方便的工具ELK，ELK是Elastic公司开发的一整套完整的日志分析技术栈，它们是Elasticsearch，

优主张 / 0评论 2018-01-14

开源实时日志分析ELK

日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。开源实时日志分析ELK平台能够完美的解决我们上述

安在信息安全新媒体 / 0评论 2018-01-04