来自官网，版本为4.5 下载rpm包并安装 配置文件位于/opt/kibana/config/ 日志文件位于/var/log/kibana/ 默认连接的是本机elasticsearch，可在配置文件中修改，这里不用修改，直接启动 默认占用5601端口，可通过 ...

理解Docker（1）：Docker 安装和基础用法 本系列文章将介绍Docker的有关知识： （1）Docker 安装及基本用法 （2）Docker 镜像 （3）Docker 容器的隔离性 - 使用 Linux namespace 隔离容器的运行环境 （4）Docker ...

若是搭建elk，建议先安装好elasticsearch 来自官网，版本为2.3 logstash的配置文件为/etc/sysconfig/logstash，本文不需要修改它，默认即可 日志位于/var/log/logstash/ 为防止重复解析，logstash会记录文件 ...

一、filebeat安装、配置及测试 1、安装filebeat # yum install filebeat-6.6.1-x86_64.rpm 2、配置filebeat收集系统日志输出到文件中（/etc/filebeat/filebeat ...

一、安装 二、配置 配置文件默认是/etc/filebeat/filebeat.yml，可以参考filebeat.reference.yml 和/etc/filebeat/filebeat.yml ，配置文件支持正则表达式，官方文档（https ...

Filebeat是什么 1、Filebeat是什么？Filebeat是用于转发和集中日志数据的轻量级传送工具。 Filebeat监视用户指定的日志文件或位置，收集日志事件，并将日志数据转发到Elasticsearch或Logstash进行索引。 2、Filebeat和Logstash的关系 ...

一、概述 filebeat和beats的关系 首先filebeat是Beats中的一员。　　Beats在是一个轻量级日志采集器，其实Beats家族有6个成员，早期的ELK架构中使用Logstash收集、解析日志，但是Logstash对内存、cpu、io等资源消耗比较高。相比Logstash ...

简单概述 　　最近在了解ELK做日志采集相关的内容，这篇文章主要讲解通过filebeat来实现日志的收集。日志采集的工具有很多种，如fluentd, flume, logstash,betas等等。首先要知道为什么要使用filebeat呢？因为logstash是jvm跑的，资源消耗比较大，启动 ...