CHEGVA

1. ELKStack使用消息队列

• 生产中应用：解耦，松耦合

数据 --> logstash（可选，如flume） --> MQ（redis、rabbi...

1. 使用TCP发送日志

应用场景：生产中有缺少的日志或部分日志需要加入es

1.1 编辑tcp.conf

[root@linux-node2 conf.d]# cat tcp...

1. Kibana可视化显示

• 区块图

• 数据表格

• 折线图

• Markdonw

• 统计图

• 饼图

• 地图

• 柱状图

                &n...

1. 收集java日志

1.1 logstash-type-if判断使用

#通过type字段来做if判断，不同日志写入不同的索引
[root@linux-node1 ~]# cat&...

1. Kibana简单使用

1.1 Kibana配置

[root@linux-node1 /opt/kibana/config]# egrep -v "#...

1. Logstash工作原理

INPUT：收集数据    FILTER:数据过滤       OUTPUT：传送数据    inp...