CHEGVA

1. 需求分析

1.1 日志类型

1. 访问日志：Apache访问日志、Nginx访问日志、Tomcat等

2. 错误日志：error log、java日志

3. 系统日志：/var/log/*、syslog

4. 运行日志：程序定义...

1. ELKStack使用消息队列

• 生产中应用：解耦，松耦合

数据 --> logstash（可选，如flume） --> MQ（redis、rabbi...

1. 使用TCP发送日志

应用场景：生产中有缺少的日志或部分日志需要加入es

1.1 编辑tcp.conf

[root@linux-node2 conf.d]# cat tcp...

1. Kibana可视化显示

• 区块图

• 数据表格

• 折线图

• Markdonw

• 统计图

• 饼图

• 地图

• 柱状图

                &n...

1. 收集java日志

1.1 logstash-type-if判断使用

#通过type字段来做if判断，不同日志写入不同的索引
[root@linux-node1 ~]# cat&...

1. Kibana简单使用

1.1 Kibana配置

[root@linux-node1 /opt/kibana/config]# egrep -v "#...