最近闲来无事，看了看日志收集，在网上看了很多资料，大部分都是比较旧的版本，于是乎尝试了一波最新版7.8.1准备安装包，根据自己的系统选择下载，我这里选择的mac点击跳转elastic官网选择版本下载 下载完成后，直接解压，关于如何Linux环境下如何解压，命令可以网上搜一大堆，mac和Linux安装基本一样，解压后如图：1.安装配置elasticsearch1.进入elasticsearch/co
转载
2024-04-01 16:15:54
75阅读
一： 功能：151：ES主服务器152： ES从服务器153： 远程连接152和151 密码都是12345ssh root@192.168.203.151
ssh root@192.168.203.152二：时间同步：时区同步：timedatactl set-timezone Asia/Shanghai
# 时区存放地
vim etc/loacltime
# 时区文件
cd /usr/share/
转载
2024-06-12 10:49:42
68阅读
ELK主要由ElasticSearch、Logstash和Kibana三个开源工具组成，还有其他专门由于收集数据的轻量型数据采集器Beats。Elasticsearch ：分布式搜索引擎。具有高可伸缩、高可靠、易管理等特点。可以用于全文检索、结构化检索和分析，并能将这三者结合起来。Elasticsearch 是用Java 基于 Lucene 开发，现在使用最广的开源搜索引擎之一 一、前言
转载
2024-07-04 16:14:05
64阅读
一、Elasticsearch1、新建用户新版本的elasticsearch 不允许使用root用户useradd els2、下载软件分别包括 elasticsearch-7.8.0 filebeat-7.8.0 kibana-7.8.0 logstash-7.8.0解压缩文件到指定目录,这里放置到/home/app/下面，然后做软连接。3、elasticsearch硬件要求I、硬盘
固态盘 S
转载
2024-05-17 08:26:31
181阅读
原标题：内存涨价三星背锅，晶圆颗粒远远不止这几家！现在一说的电脑内存条，立刻就会联想到三星幕后涨价的事情。说回来全球内存晶圆技术到底是处于哪些厂商的手中，为何我们中国没有自产的内存晶圆的工厂。想必三家众所周知的内存厂商三星、海力士和镁光，分别都是美国、韩国的公司。除此之外加上日本的一个东芝(闪迪)，这四家算是全球存储芯片产能的四大豪门。三星、海力士和镁光只是内存颗粒供货的三个厂商，还有其他一些小众
转载
2024-09-24 14:13:05
85阅读
需要这样一套日志收集、分析的系统：收集 -- 能够采集多种来源的日志数据 (流式日志收集器)传输 -- 能够稳定的把日志数据传输到中央系统 (消息队列)存储 -- 可以将日志以结构化数据的形式存储起来 (搜索引擎)分析 -- 支持方便的分析、检索方法，最好有GUI管理系统 (前端)警告 -- 能够提供错误报告，监控机制 (监控工具)优秀的社区开源解决方案 ---- ELK StackE -----
ELK介绍 环境的困境： 1、开发人员不能登录线上服务器查看详细的日志 2、各个系统都有日志，日志数据分散难以查找 3、日志数据量大，查询速度慢，或者数据不够实时 ELK Stack解决方案:Elastic Search(对日志进行存储搜索) + LogStash(对日志进行搜集) + Kibana(图形化展示) Elasticsearch部署 I
转载
2024-04-24 14:54:06
38阅读
什么是ELKELK介绍通俗来讲ELK是由Elasticsearch、Logstash、Kibana三个开源软件的组成的一个组合体，这三个软件当中，每个软件用于完成不同的功能，ELK又称为ELK stack，官方域名为elastic.co ELK stack的主要优点有如下几个：处理方式灵活：elasticsearch 是实时 全文索引，具有强大的搜索 功能配置相对简单：elasticsearch全
转载
2024-08-01 16:10:58
21阅读
前言： ELK Stack 是 Elasticsearch、Logstash、Kibana 三个开源软件的组合。ELK Stac可以用于实时日志处理，数据分析等领域，目前了解该领域应该是开源界的第一选择。实践中，可跟对具体使用场景选择不同的软件组合，如下是快速安装部署,同样也适合生产环境。实践环境名称版本备注OScentos6.4以上7.x未测
springboot继承efk实现日志收集1.安装es和kibana我使用的云服务器centos7,2核+4G内存,跑起来内存使用率50%左右建议使用最低配置和我一样,1+2的配置kibana应该跑不起来,安装过程使用了尚硅谷的springcloud的课程资料,也!!!!!!!!可以不用,自己pull,我附了pull的方法资料包:链接：https://pan.baidu.com/s/1GW1qUU
转载
2024-04-24 14:56:04
188阅读
[转]Centos6 安装 elk 并收集tomcat日志ELK三个字母是由 ElasticSearch+Logstash+Kibana 组成。1.安装JDK2.安装ElasticSearchElasticSearch默认的对外服务的HTTP端口是9200，节点间交互的TCP端口是9300。ps:/app目录需要自己创建以下软件都安装在/app目录，可自行选择安装到哪个目录。下载ElasticSe
转载
2024-08-08 19:38:21
309阅读
开篇先提出ES生产环境部署需要考虑五个问题，进而一步步展开阐述ES集群规划、节点类型规划、脑裂问题避免、分片和副本设置推荐设置，最后以一个日志采集生产环境实战例子，应用ES索引生命周期策略、索引模板实现索引的动态管理过程。
概述生产问题集群规模如何规划？集群中节点角色如何规划？集群之脑裂问题如何避免？索引分片如何规划？分片副本如何规划？集群规划准备条件
先估
转载
2023-10-18 18:39:10
570阅读
这个ELK集群的搭建是在6月份做完，从单机尝试到完成集群配置，前后持续了一周时间、每天抽1~2小时完成的。完成后也写了个简单的文档存在本地了，一直没时间更新到博客园。大名鼎鼎的ELK日志分析系统可以说是十分适合企业使用的开源工具，但是搭建这个给测试团队用的契机并不是因为ELK的功能，反而是每次要看日志里的错误信息，都要去求运维大爷们、看他们脸色行事——那算了还是我们自己来吧。一、ELK的简介这里就
转载
2024-08-05 18:22:11
194阅读
ELK安装及使用说明时下最流行的ELK，日志分析系统，是由三部分组成：Logstash、ElasticSearch、Kibana。这三者是核心组件，并非全部。Elasticsearch是实时全文搜索和分析引擎，提供搜集、分析、存储数据三大功能；是一套开放REST和JAVA API等结构提供高效搜索功能，可扩展的分布式系统。它构建于Apache Lucene搜索引擎库之上。Logstash是一个用来
转载
2024-04-24 21:00:26
223阅读
ELK简介ELK，是ES官方提供的集群监控工具软件。ELK：Elasticsearch , Logstash, Kibana ，都是开源软件，并有一系列插件作为辅助，例如X-Pack用来监控ES本身的资源使用指标。ELK之间的合作机制：L（Logstash）作为信息收集者，主要是用来对日志的搜集、分析、过滤，支持大量的数据获取方式，一般工作方式为c/s架构，client端安装在需要收集日
转载
2024-04-28 15:13:53
84阅读
为你讲解ELK的组成与部署一、ELK日志分析系统1、ELK的三大组成2、ELK日志处理步骤二、Elasticsearch的核心1、接近实时（NRT）2、集群（cluster）3、节点（node）4、索引（index）5、类型（type）6、文档（document）7、分片和副本（shards & replicas）8、相关概念在关系型数据库和ElasticSearch中的对应关系三、Lo
转载
2024-03-27 06:55:14
404阅读
ELK介绍官网说明:https://www.elastic.co/guide/index.htmlELK 其实并不是一款软件，而是一整套解决方案，是三个软件产品的首字母缩写，Elasticsearch，Logstash 和 Kibana。这三款软件都是开源软件，通常是配合使用，而且又先后归于 Elastic.co 公司名下，故被简称为 ELK 协议栈一句话简单了解E,L,K这三个软件elastic
转载
2024-04-24 11:52:24
29阅读
ELK日志分析系统+部署ELK 一、ELK组件 二、为什么要使用ELK 三、完整日志系统基本特征 四、ELK的工作原理 五、部署ELK 六、ELK Logstash 部署（在 Apache 节点上操作） 七、ELK Kiabana 部署（在 Node1 节点上操作） 八、Filebeat+ELK 部 ...
转载
2021-09-30 11:46:00
885阅读
点赞
3评论
Centos7.9 安装 ElasticSearch 7.10.1 + Kibana7.10.1 教程一、ES安装和配置第一次安装ES，踩了很多坑，查阅很多资料总算是能正常启动，进入kibana页面了。后续会更新logstash本机情况：系统：Centos7.9
java环境：jdk1.81、下载资源ES7.10.1版本下载地址：https://www.elastic.co/downloads/p
转载
2024-05-16 04:13:52
120阅读
什么是EFK？Elasticsearch：一个分布式、高扩展、高实时的搜索与数据分析引擎。 Filebeat：轻量型日志采集器。 Kibana：是一款开源的数据分析和可视化平台，可以当做是Elasticsearch的可视化操作界面。 EFK可以替代ELK来使用，logstash跑在jvm上，资源消耗比较大，filebeat更轻量，占用资源更少。下载安装下载地址如下： Elasticsearch：h
转载
2024-05-02 15:43:48
53阅读
