首页 > 其他 > 详细

ELK远程日志log监控

时间:2016-10-28 19:38:51      阅读:747      评论:0      收藏:0      [点我收藏+]

Master机器运行命令:

mkdir -p /var/log/logstash

mkdir -p /var/log/kibana

mkdir -p /var/log/elasticsearch

docker run -v /tmp:/tmp -v /log:/log -v /var/log:/var/log -p 5601:5601 -p 9200:9200 -p 9300:9300 -p 5044:5044 -p 5000:5000 --name elk sebp/elk

 

Slave中只开启lagstash并将相关log指向主ELK服务器:

mkdir -p /var/log/logstash
docker run -v /tmp:/tmp -v /log:/log -v /var/log:/var/log -p 5601:5601 -p 9200:9200 -p 9300:9300 -p 5044:5044 -p 5000:5000 -e ELASTICSEARCH_START=0 -e KIBANA_START=0 --name elk sebp/elk

 

启动后logstash会报错,因为默认指向本地的elasticsearch服务,登录到docker更改配置文件:

docker exec -it elk /bin/bash

vi /etc/logstash/conf.d/30-output.conf
output {

elasticsearch {
hosts => ["<your-host-name>"]
sniffing => true
manage_template => false
index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
document_type => "%{[@metadata][type]}"
}
}
docker restart elk

此时slave的logstash可以正常运行。

 

添加监控文件: 

vi /tmp/first-pipeline.conf
input {
file {
path => ["/tmp/dstat.log","/var/log/messages","/log/*.log"]
start_position => beginning
ignore_older => 0
}
}
output {
elasticsearch {
hosts => [ "<your-host-name>:9200" ]
}
}

 

使用以下命令启动logstash:

docker exec -it elk /opt/logstash/bin/logstash -f /tmp/first-pipeline.conf

 

打开http://<your-host-name>:5601,可以显示以下监控画面即可。

技术分享

 

ELK远程日志log监控

原文:http://www.cnblogs.com/flasheryu/p/6008957.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!