logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

ELK + Filebeat (compose)部署:采集并可视化 Nginx 日志

核心流程:Filebeat 采集 Nginx 日志 → Logstash 解析结构化 → ES 存储 → Kibana 可视化,通过 Docker Compose 可一键部署所有组件。关键配置:Logstash 的 grok 规则必须匹配 Nginx 的日志格式,否则日志无法正确解析。实用技巧:索引按天分片()便于日志管理,Kibana 索引模式关联@timestamp字段实现时间筛选。整个流程部

ELK + Filebeat 手动部署指南(tar.gz 包方式)

手动部署核心是:下载解压→配置文件→创建 systemd 服务实现开机自启,所有组件需版本一致(8.14.0)。ES 必须用非 root 用户启动,需提前配置系统内核参数和权限;其他组件(Logstash/Kibana/Filebeat)可直接用 root 启动。核心流程不变:Filebeat 采集 Nginx 日志→Logstash 解析→ES 存储→Kibana 可视化,关键是确保 Logst

#elk
ELK + Filebeat (compose)部署:采集并可视化 Nginx 日志

核心流程:Filebeat 采集 Nginx 日志 → Logstash 解析结构化 → ES 存储 → Kibana 可视化,通过 Docker Compose 可一键部署所有组件。关键配置:Logstash 的 grok 规则必须匹配 Nginx 的日志格式,否则日志无法正确解析。实用技巧:索引按天分片()便于日志管理,Kibana 索引模式关联@timestamp字段实现时间筛选。整个流程部

到底了