ELK环境搭建
1. Virtualbox/Vagrant安装 4
1.1. Virtualbox安装 4
1.2. Vagrant安装 4
1.2.1. 简述 4
1.2.2. Vagrant box 4
1.2.3. 安装配置 5
1.2.4. 常用命令 6
2. ELK安装 6
2.1. CentOS7系统配置 6
2.1.1. 安装iptables 6
1、Grok简介： grok是logstash最重要的插件之一，主要用来通过正则匹配解析
原创
2022-10-13 16:55:27
188阅读
A Beginner’s Guide to Logstash Grok(https://logz.io/blog/logstash-grok/)The ability to efficiently analyz
翻译
2022-09-12 07:21:11
374阅读
elk笔记4--grok正则解析1 grok 切分方法2 grok 切分案例3 说明1 grok 切分方
原创
2022-08-29 10:13:44
157阅读
过滤插件：Grok如果业务项目都能够按照json格式输出的话那么处理起来会很容易，那么
原创
2022-08-17 09:09:03
890阅读
https://github.com/logstash-plugins/logstash-patterns-core/blob/master/patterns/grok-patterns
原创
2022-05-25 00:56:54
280阅读
过滤Linux系统登录日志/var/log/secure登陆成功Jan617:11:47localhostsshd[3324]:Receiveddisconnectfrom172.16.0.13:11:disconnectedbyuserJan617:11:47localhostsshd[3324]:pam_unix(sshd:session):sessionclosedforuserrootJa
原创
2019-03-22 10:34:31
2998阅读
点赞
ELK+grok如何收集并格式化MySQL的slow日志？
原创
2018-12-18 21:30:50
6107阅读
点赞
5评论
# Grok解析MySQL日志
在开发和运维过程中，我们经常需要分析MySQL的日志来了解数据库的运行状态和性能情况。而grok是一种常用的解析工具，可以帮助我们从日志中提取出有用的信息。本文将介绍如何使用grok来解析MySQL的日志。
## 什么是Grok
Grok是一种基于正则表达式的模式匹配工具，它可以帮助我们从原始文本中提取出数据，使数据更易于分析和理解。Grok通常用于日志文件的
原创
2024-03-15 03:53:41
102阅读
1、logstash配置文件2、访问nginx，产生新的日志3、查找索引有一条logstash-2019-08-28的索引
原创
精选
2019-08-30 16:10:04
5782阅读
点赞
preface 说道分析日志，我们知道的采集方式有2种： 第一种方式是不怎么推荐使用的，除非是在日志量比较小的场景才推荐使用。因为grok非常影响性能的，且不够灵活，除非你很懂ruby。第二种方式是 我们一直推荐使用的架构，讲究松耦合关系。 下面我们还是说说第一种方式，然后再说第二种方式。 grok
转载
2017-08-14 14:17:00
150阅读
2评论
默认nginx的访问日志是没有格式的，日志格式如下log_format main '$remote_addr - $rem
原创
2022-08-17 09:22:58
592阅读
通过一个将nginx日志结构化的示例,简单的展示Grok的用法
原创
2019-10-18 14:20:00
4064阅读
点赞
闲下来有时间会更新ELK相关的东西，自己曾经躺过的坑
原创
2018-12-05 13:46:41
10000+阅读
点赞
目录1.Grok filter入门1.1 什么是 Grok?1.2 Grok 是如何工作的？1.3 一个 Logstash Grok例子1.4 常见的例子1.4.1 Syslog1.4.2 Apache access logs1.4.3 Elasticsearch1.4.4 Redis1.4.5 MogoDB1.4.6 AWS1.4.7 总结1.5 总结2. 日志解析的Grok模式示例2.1 什么
转载
2023-12-22 10:55:43
207阅读
Elasticsearch 系列文章
1、介绍lucene的功能以及建立索引、搜索单词、搜索词语和搜索句子四个示例实现
2、Elasticsearch7.6.1基本介绍、2种部署方式及验证、head插件安装、分词器安装及验证
3、Elasticsearch7.6.1信息搜索示例（索引操作、数据操作-、删除、导入等、数据搜索及分页）
4、Elasticsearch7.6.1 Java api
原创
精选
2023-06-30 15:19:23
499阅读
点赞
Logstash是一个开源的数据采集引擎。它可以动态地将不同来源的数据统一采集，并按照指定的数据格式进行处理后，将数据加载到其他的等等。
原创
2023-07-02 01:18:31
733阅读
点赞
需求在我们的实际业务中，业务数据大部分是通过传统DB做持久化，但有时会使用Solr/Elastic Search等做搜索、缓存等其他服务，那么如何将数据同步到这些异构的存储系统中呢？这就是我最近在学习的一个东西，要想让数据非常稳定、高效、低延时的同步，并非一件易事（对于我来说是这样，如果你有非常成熟的方案，请务必要推荐给我！！！）。这个系列将会以SQL SEVER同步到ELK为例，尝试一下各种不同
转载
2023-07-21 21:21:08
109阅读
ELK6.6.1+FileBeat6.6.1收集mysql慢日志一、elk简单介绍1、之前常说的elk，现已被官方整合为Elastic Stack，官网地址（https://www.elastic.co/cn/products），官网给出的架构如下， 其中Beats是一系列轻量级日志收集器，ELK中E指Elasticsearch，L指Logstash，K指Kibana：其中各个产品的介绍
转载
2024-03-30 18:20:03
64阅读
# 科普文章：ELK与MySQL
## 一、简介
ELK是一个用于日志存储、搜索和分析的开源工具组合，包括Elasticsearch、Logstash和Kibana。而MySQL是一个流行的关系型数据库管理系统。本文将介绍如何将ELK与MySQL结合使用，以实现更强大的日志分析功能。
## 二、ELK与MySQL的结合
### 1. Elasticsearch
Elasticsearch
原创
2024-03-25 04:25:45
62阅读
