对于Linux系统安全来说，日志文件是极其重要的工具。logrotate程序是一个日志文件管理工具。用于分割日志文件，删除旧的日志文件，并创建新的日志文件，起到“转储”作用。可以节省磁盘空间。下面就对logrotate日志轮转操作做一梳理记录：1)配置文件介绍Linux系统默认安装logrotate工具，它默认的配置文件在：/etc/logrotate.conf
/etc/logrotate.d/
转载
2024-07-20 15:55:14
50阅读
一，ELK是什么？ ELK是一套针对日志数据做解决方案的框架，分别代表了三款产品： - E: ElasticSearch（ES），负责日志的存储和检索； - L：Logstash，负责日志的收集，过滤和格式化； - K：Kibana，负责日志的展示统计和数据可视化；ElasticSearch ElasticSearch是一个基于Lucene的搜
转载
2024-04-14 20:53:24
49阅读
LK Stack全量日志查询在实际工作当中，我们经常会对服务器当中产生的各种日志比较感兴趣，因为产生的日志可以很好的说明我们的服务器的工作状态是否正常，日志的也可以供我们排查各种错误等。所以很多时候我们都会收集各种日志进行汇总，方便我们统一的查看，有了ELK技术栈之后，我们就可以很轻松方便的使用logstash来进行收集我们的日志数据，然后将数据存储到ES当中，然后通过kibana的可视化工具来查
转载
2024-03-27 07:51:21
162阅读
more会以一页一页的显示方便使用者逐页阅读，而最基本的指令就是按空白键（space）就往下一页显示，按 b 键就会往回（back）一页显示，而且还有搜寻字串的功能 。more命令从前向后读取文件，因此在启动时就加载整个文件。more指令：more 的常用动作指令：Enter  
转载
2024-04-05 12:42:02
170阅读
安装elasticsearch（一下简称es）三台虚拟机全部安装java（ ） 安装es(三台虚拟机) 配置虚拟机（11节点//主节点） 然后在把配置文件scp到12和13两个从节点上修改一下 12节点为例 在启动之前关闭防火墙，selinuxhe1iptabes 启动es并设置开机自启 netstat到9200和9300这两个端口就算成功 因为我们用了三个虚拟机成了集群，是这样的（11节点）安装
转载
2024-04-08 12:47:10
122阅读
文章目录Elasticsearch第一步 下载并解压文件第二步 修改配置文件第三步 安装前用户和环境设置1、修改虚拟内存区域数量2、新建es用户3、设置es用户的环境变量4、安装运行5、关闭和启动第四步 使用Logstash第一步 下载并解压文件第二步 下载数据库驱动第三步 新建和编辑配置文件第四步 目录权限和其他配置第五步 运行 Elasticsearch由于是初次安装和使用es，对es的运行
转载
2024-06-13 11:19:47
321阅读
文章目录一、部署Elasticsearch软件1、安装 Elasticsearch 软件2、添加elasticsearch群集3、常见群集管理监控命令二、安装Elasticsearch-head插件1、本机安装2、浏览器插件安装三、构建es+kibana+filebeat架构（小型）1、安装kibana2、安装filebeat3、收集nginx日志4、收集tomcat日志5、收集java多行匹配
转载
2024-05-14 23:07:23
116阅读
一、简介1、核心组成ELK由Elasticsearch、Logstash和Kibana三部分组件组成；Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。Logstash是一个完全开源的工具，它可以对你的日志进行收集、分析，并将其存储供以后使用kibana 是一个开源和免费的工具，它可
一、find命令 作用：查找文件 [root@server ~]# find / -name elasticsearch
/var/log/elasticsearch
/var/run/elasticsearch
/var/lock/subsys/elasticsearch
/var/lib/elasticsearch
/var/lib/elasticsearch/elasticsearch
/
转载
2024-05-09 18:14:51
109阅读
写在前边的话 ELK stack是指由Elasticsearch，Logstash，Kibana三个组件结合起来而构成的一个日志收集，分析，可视化的一个套件。 环境说明Deepin15.2Java 1.8.0Elasticsearch 2.4.0Logstash 2.4.0Kibana 4.
转载
2024-04-30 12:29:42
67阅读
耐心看完，自己一行一行实验完写的，可以使用！环境：Ctens6.x JAVA1.81.官网下载Linux版本的 ElasticSearch6.5.4打开ES网址：https://www.elastic.co/cn/downloads/elasticsearch1.1查找历史版本1.2选择历史版本，并下载。2.Linux新建用户 es（名字随便起）。
转载
2024-04-23 06:48:19
232阅读
在Linux系统中，查看日志文件是诊断和解决问题的重要步骤之一。系统管理员可以通过查看日志文件来检查系统的运行状况，发现和解决潜在的问题。下面是Linux系统中常用的几个查看日志文件的命令：tail命令：tail命令可以用来查看日志文件的最后几行。使用该命令时需要指定日志文件的路径，例如：tail /var/log/messages该命令会输出messages日志文件的最后几行内容。cat命令：c
转载
2024-03-25 14:15:55
57阅读
导航 (返回顶部)1. linux日志分类2. 日志文件目录3. 转储配置文件4. 更多相关链接5. proc目录(原文摘录)6. 日志恢复(原文摘录)
1. linux日志分类
2. 日志文件目录
3. 转储配置文件
4. 更多相关链接
5. proc目录(原文摘录)
6. 日志恢复(原文摘录)
1. linux日志分类Linux系统的日志文件按文件类型可分为:二进制格式(只能使用专用命
转载
2024-08-22 21:11:50
33阅读
ELK 不知道大家了不了解，他是 Elasticsearch、Logstash、Kibana 的简称，其中 Elasticsearch 是一个搜索分析引擎，Logstash 是收集过滤日志的工具，而 Kibana 则是一个 Web 图形界面工具，配套 Elasticsearch 使用很方面的制作出精美的图表，很多的公司都使用 ELK 作为日志收集和分析系统，搭建非常的方便。同时也不只是用
转载
2024-02-17 09:56:59
80阅读
ELK分布式日志系统
ELK是Elasticsearch、Logstash、Kibana的简称，这三者是核心套件，但并非全部。Elasticsearch是实时全文搜索和分析引擎，提供搜集、分析、存储数据三大功能；是一套开放REST和JAVA API等结构提供高效搜索功能，可扩展的分布式系统。它构建于Apache Lucene搜索引擎库之上。Logstash是一个用来搜集、分析、过滤日志的工具。它支
转载
2024-04-04 08:49:22
169阅读
# 如何查看docker es启动日志
## 简介
在使用Docker部署Elasticsearch（ES）时，我们通常需要查看ES的启动日志以进行故障排查或性能优化。本文将指导新手开发者如何查看Docker中ES的启动日志。
### 步骤概览
下面是查看Docker中ES启动日志的步骤概览：
```mermaid
pie
title 步骤分布
"Step 1" : 25
"
原创
2024-04-18 05:33:04
93阅读
我们在工作中，每天面对大量的服务器，对这些服务器维护，其中一个很重要的工作就是查看每台服务器的日志信息，逐一检查浪费时间精力和感情；所以传统方式是搭建日志服务器，将所有服务器的日志收集到日志服务器统一查看。------今天我来说一下 ELK日志分析系统。日志包含：程序日志系统日志安全日志等。ELK：由 ElasticSearch logstash and kiabana三个开源工具组成。Elast
转载
2024-04-30 12:26:17
159阅读
linux 安装es 遇到的坑1.云主机上新建一个叫es的文件夹(名字个人随意)，然后进入，开始下载es版本，地址：wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.0.0.tar.gz下载后解压就行了。由于es不能用用root启动，所以要先创建用户，useradd testuser 创建用户test
转载
2024-03-28 08:04:15
135阅读
轻量级日志收集 FileBeat + ElasticSearch前言轻量级的服务，未构建独立的spring cloud 体系，如单体spring boot 使用ELK组件进行日志收集，整体过于复杂繁琐，推荐轻量级日志收集框架：spring boot logback json 格式输出 +FileBeat + ElasticSearch +kibana（查询展示也可忽略）。 一、Filebeat是
转载
2024-04-24 14:12:03
95阅读
如果你关注过 elasticsearch 的日志，可能会看到如下类似的内容：[2018-06-30T17:57:23,848][WARN ][o.e.m.j.JvmGcMonitorService] [qoo--eS] [gc][228384] overhead, spent [2.2s] collecting in the last [2.3s]
[2018-06-30T17:57:29,02
转载
2024-08-12 13:41:26
42阅读
