ELK安裝和配置，簡單演示監控tomcat日志記錄

2024-06-28 16:00:52

字體：大中小

來源：轉載

供稿：網友

ELK的安裝和配置，簡單演示監控tomcat日志記錄1.安裝，地址官網：https://www.elastic.co/ logstash：https://www.elastic.co/PRoducts/logstash elasticsearch：https://www.elastic.co/products/elasticsearch kibana：https://www.elastic.co/products/kibana 版本： logstash： 5.2.0 elasticsearch： 5.2.0 kibana： 5.2.0 環境：windows10 jdk：jdk82.配置 ----logstash 1）logstash-5.2.0/bin目錄下創建Logstash.conf文件，內容如下： input { file { path => ["E:/apache-tomcat-7.0.55/logs/localhost_access_log.*.txt"] start_position => "beginning" }}filter { date { match => [ "timestamp" , "YYYY-MM-dd HH:mm:ss" ] }}output { elasticsearch { hosts => ["localhost:9200"] } stdout { codec => rubydebug }} 運行命令：logstash.bat -f logstash.conf ----elasticsearch 基本不用配置運行命令：elasticsearch.bat 地址：http://localhost:9200 ----kibana 1）kibana/config目錄下，修改kibana.yml文件，打開elasticsearch.url: "http://localhost:9200" 運行命令：kibana.bat 地址：http://localhost:56013.效果

4.注意事項 ----需要jdk8 ----elasticsearch的配置默認是2G，我的電腦配置比較低，如果不改的話，運行會報錯，所以修改成512m，運行成功，詳見附件1 ----可以查詢elasticsearch的index信息，瀏覽器輸入：http://localhost:9200/_cat/indices?v ----kibana運行起來之后，需要先設置index，這里需要elasticsearch中有index，否則無法設置kibana的index。筆者就卡在這里很久，后來才找到原因，原來是logstash.conf中input的file屬性中，path的值后綴應該是.txt，但是我寫成了.log，導致logstash沒有文件可以給elasticsearch，所以elasticsearch中沒有index，進而使kibana無法設置index附件附件1：修改elasticsearch默認配置，防止出現heap溢出，具體錯誤：Error occurred during initialization of VMCould not reserve enough space for 2097152KB object heap 1）elasticsearch/config目錄下，修改jvm.options文件的22,23行，由 -Xms2g -Xmx2g 改成-Xms512m -Xmx512m

上一篇：svn Cleanup failed to process the following paths錯誤的解決

下一篇：redis集群安裝腳本