來自官網，版本為4.5 下載rpm包並安裝 配置文件位於/opt/kibana/config/ 日志文件位於/var/log/kibana/ 默認連接的是本機elasticsearch，可在配置文件中修改，這里不用修改，直接啟動 默認占用5601端口，可通過 ...

理解Docker（1）：Docker 安裝和基礎用法 本系列文章將介紹Docker的有關知識： （1）Docker 安裝及基本用法 （2）Docker 鏡像 （3）Docker 容器的隔離性 - 使用 Linux namespace 隔離容器的運行環境 （4）Docker ...

若是搭建elk，建議先安裝好elasticsearch 來自官網，版本為2.3 logstash的配置文件為/etc/sysconfig/logstash，本文不需要修改它，默認即可 日志位於/var/log/logstash/ 為防止重復解析，logstash會記錄文件 ...

一、filebeat安裝、配置及測試 1、安裝filebeat # yum install filebeat-6.6.1-x86_64.rpm 2、配置filebeat收集系統日志輸出到文件中（/etc/filebeat/filebeat ...

一、安裝 二、配置 配置文件默認是/etc/filebeat/filebeat.yml，可以參考filebeat.reference.yml 和/etc/filebeat/filebeat.yml ，配置文件支持正則表達式，官方文檔（https ...

Filebeat是什么 1、Filebeat是什么？Filebeat是用於轉發和集中日志數據的輕量級傳送工具。 Filebeat監視用戶指定的日志文件或位置，收集日志事件，並將日志數據轉發到Elasticsearch或Logstash進行索引。 2、Filebeat和Logstash的關系 ...

一、概述 filebeat和beats的關系 首先filebeat是Beats中的一員。　　Beats在是一個輕量級日志采集器，其實Beats家族有6個成員，早期的ELK架構中使用Logstash收集、解析日志，但是Logstash對內存、cpu、io等資源消耗比較高。相比Logstash ...

簡單概述 　　最近在了解ELK做日志采集相關的內容，這篇文章主要講解通過filebeat來實現日志的收集。日志采集的工具有很多種，如fluentd, flume, logstash,betas等等。首先要知道為什么要使用filebeat呢？因為logstash是jvm跑的，資源消耗比較大，啟動 ...