这篇文章主要介绍“怎么用ElasticSearch, Logstash, Kibana搭建实时日志分析平台”，在日常操作中，相信很多人在怎么用ElasticSearch, Logstash, Kibana搭建实时日志分析平台问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”怎么用ElasticSearch, Logstash, Kibana搭建实时日志分析平台”的疑惑有所帮助！接下来，请跟着小编一起来学习吧！
日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。
通常，日志被分散的储存不同的设备上。如果你管理数十上百台服务器，你还在使用依次登录每台机器的传统方法查阅日志。这样是不是感觉很繁琐和效率低下。当务之急我们使用集中化的日志管理，例如：开源的syslog，将所有服务器上的日志收集汇总。
集中化管理日志后，日志的统计和检索又成为一件比较麻烦的事情，一般我们使用grep、awk和wc等Linux命令能实现检索和统计，但是对于要求更高的查询、排序和统计等要求和庞大的机器数量依然使用这样的方法难免有点力不从心。
开源实时日志分析ELK平台能够完美的解决我们上述的问题，ELK由ElasticSearch、Logstash和Kiabana三个开源工具组成。官方网站：https://www.elastic.co/products
Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。
Logstash是一个完全开源的工具，他可以对你的日志进行收集、过滤，并将其存储供以后使用（如，搜索）。
Kibana 也是一个开源和免费的工具，它Kibana可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以帮助您汇总、分析和搜索重要数据日志。
如图：Logstash收集AppServer产生的Log，并存放到ElasticSearch集群中，而Kibana则从ES集群中查询数据生成图表，再返回给Browser。
点击下载，
解压zip或者tar包等
在bin/elasticsearch (windows版本是bin\elasticsearch.bat)
请求 http://localhost:9200/ 能看到带版本的返回值即可
点击下载
解压zip或者tar包等
在bin目录创建一个 logstash.conf文件 内容如下
input {
tcp {
port => 4567 //项目日志配置文件中写的端口
type => "logs"
}
}
filter {
}
output {
stdout{codec =>rubydebug}
elasticsearch {
hosts => ["localhost:9200"] // Elasticsearch 的ip 端口
}
}bin/logstash -f logstash.conf 即可
点击下载
解压zip或者tar包等
vi config/kibana.yml 文件 修改 elasticsearch.url = Elasticsearch 的ip 端口 如Elasticsearch 的ip 端口
执行bin/kibana （windows执行bin\kibana.bat）
浏览器打开http://localhost:5601
logback.xml 配置
测试类
Logstash 日志
Kibana 显示
到此，关于“怎么用ElasticSearch, Logstash, Kibana搭建实时日志分析平台”的学习就结束了，希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习，快去试试吧！若想继续学习更多相关知识，请继续关注亿速云网站，小编会继续努力为大家带来更多实用的文章！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
