Сервер конфигурации ELK принимает журнал

 Проверьте тип системы и имя хоста

 Правые «компьютер» - «Свойства»

 

 

 

Настройка хост-файл

 

 

Использование WordPad, чтобы открыть, и, наконец, добавьте следующие три строки в файле:

139.4.1.19 FH-UMP-ZABBIX-VIP

139.4.1.20 FH-UMP-ZABBIX1

139.4.1.22 FH-UMP ELK-VIP

Настройка агента регистрации

filebeat конфигурации

Введите C: \ УМЗ \ filebeat каталог

 

 

 

编辑 filebeat.yml

Введите соответствующую информацию в следующем формате

 

 

 

 

Описание:

пути для журнала пути  

hostip родной IP-адрес   

logappname сокращенного применения заглавных букв

document_type и тема должна изменить имя хоста сервера

Регистрация filebeat Услуги

Двойной щелчок filebeat-service.bat

 

Начало filebeat Услуги

Откройте «Выполнить», введите «services.msc», а затем выпрыгнул найти filebeat в диалоговом окне, нажмите на кнопку «Пуск»

 

 

 

winlogbeat конфигурации

Введите C: \ УМЗ \ winlogbeat

 

 Редактировать winlogbeat.yml

Введите имя локального хоста: В последней теме

 

 Регистрация winlogbeat Услуги

Дважды щелкните "winlogbeat-service.bat"

 

 

 

 

 

 Начало winlogbeat Услуги

Откройте панель служб, найти «winlogbeat», нажмите на кнопку «Пуск»

 

В информации FH-UMP-ELK-VIP вид, получить журнал подтверждения

/opt/elk/kafka/bin/kafka-topics.sh --zookeeper 147.4.8.14 --list | Grep WIN-3QPURLODTC1

 

/opt/elk/kafka/bin/kafka-console-consumer.sh --zookeeper 147.4.8.14 --topic WIN-3QPURLODTC1

 

 Создание профиля logstash

В зависимости от выбора типа лотка и * _f.conf filebeat * _b.conf или копии со ссылкой для изменения формата имен индексов и тем

 

 

 

Настройка сценариев запуска

Измените имя соответствующего профиля в сценарии запуска

 

Запуск процесса и инспекционные услуги

 

Web页面创建索引

浏览器输入:http://147.4.8.13:5601/app/kibana#/management/

 

 

 

创建索引

点击“Create Index Pattern”后,在对话框输入与配置文件同样的索引名,最后点击“create”

 

 

 

查看信息

在浏览器输入:147.4.8.13:5601/app/kibana#/,在左侧选择刚创建的索引,即可看到更新的日志

 

 

 

рекомендация

отwww.cnblogs.com/A121/p/12029141.html