使用 ELK(Elasticsearch + Logstash + Kibana) 搭建日志集中分析平台实践
wsgzao · 2015-08-31 14:44:21 +08:00 · 7808 次点击这是一个创建于 3397 天前的主题，其中的信息可能已经有所发展或是发生改变。
前言
Elasticsearch + Logstash + Kibana （ ELK ）是一套开源的日志管理方案，分析网站的访问情况时我们一般会借助 Google/百度 /CNZZ 等方式嵌入 JS 做数据统计，但是当网站访问异常或者被攻击时我们需要在后台分析如 Nginx 的具体日志，而 Nginx 日志分割 /GoAccess/Awstats 都是相对简单的单节点解决方案，针对分布式集群或者数据量级较大时会显得心有余而力不足，而 ELK 的出现可以使我们从容面对新的挑战。
- Logstash ：负责日志的收集，处理和储存
- Elasticsearch ：负责日志检索和分析
- Kibana ：负责日志的可视化
ELK (Elasticsearch + Logstash + Kibana )
更新记录
2015 年 08 月 31 日 - 初稿
阅读原文 - http://wsgzao.github.io/post/elk/
扩展阅读
CentOS 7.x 安装 ELK (Elasticsearch+Logstash+Kibana ) - http://www.chenshake.com/centos-install-7-x-elk-elasticsearchlogstashkibana/
Centos 6.5 安装 nginx 日志分析系统 elasticsearch + logstash + redis + kibana - http://blog.chinaunix.net/xmlrpc.php?r=blog/article&uid=17291169&id=4898582
logstash-forwarder and grok examples - https://www.ulyaoth.net/threads/logstash-forwarder-and-grok-examples.32413/
三斗室 - http://chenlinux.com/
elastic - https://www.elastic.co/guide
LTMP 索引 - http://wsgzao.github.io/index/#LTMP
 |
1
beyondsoft 2015-08-31 14:58:42 +08:00
不错 顶一个！
|
 |
2
zacard 2015-08-31 15:16:04 +08:00
赞！
|
 |
3
pythonee 2015-08-31 15:19:32 +08:00
不错
|
 |
4
br00k 2015-08-31 15:47:56 +08:00
mark 一下。
|
 |
5
valv 2023-09-21 15:43:27 +08:00
牛
|
Select Language