ELK日志收集.docx

第一章 环境准备 4 1.1. 架构图 4 1.2. 关闭elasticsearch和kibana服务【*】 4 1.3. 清理elasticsearch和kibana的数据【*】 4 1.4. 重启elasticsearch和kibana【*】 4 第二章 filebeat 4 1.5. filebeat&nginx安装 4 1.5.1. 下载官方filebeat【db01】 4 1.5.2. 安装filebeat和nginx【db01】 5 1.5.3. 配置filebeat【db01】 5 1.5.4. 开启nginx和filebeat服务【db01】 5 1.6. filebeat测试 5 1.6.1. 检查es-head 5 1.6.2. 访问nginx产生日志 6 1.7. kibana索引检索 6 1.7.1. 创建索引模式 6 1.7.2. 查看索引图 7 1.7.3. 使用for循环产生访问日志【db01】 7 1.7.4. 将db02也收集到elasticsearch中【db02】 8 1.7.5. 多次访问db02的nginx服务，分别查看elasticsearc