Li Hui Blog
·
从零开始搭建单节点 ELK
💡
原文中文，约4200字，阅读约需10分钟。
📝
内容提要
最近参与了搭建ELK项目，ELK指的是elastic search、logstash和kibana。使用docker compose启动ELK框架，配置文件需要设置logstash.conf、logstash.yml、elasticsearch.yml和kibana.yml。使用filebeat监听日志文件，并在kibana页面配置相关信息。附录中介绍了如何减少对远程服务器的侵入，可以使用sshfs挂载远程文件到本地目录。
🎯
关键要点
- 参与搭建ELK项目，ELK包括elastic search、logstash和kibana。
- 选择ELK的原因：项目成员有使用经验，ELK是成熟框架。
- ELK的三部分：数据存储（elastic search）、数据过滤（logstash）、数据展示（kibana）。
- 使用filebeat收集日志，基本流程包括监听文件、发送、过滤转换数据、保存数据、查询和展示。
- 使用docker compose启动ELK框架，需配置多个文件。
- docker-compose文件中定义了elasticsearch、logstash和kibana的配置。
- 启动ELK框架的命令为docker-compose up -d，可能需要增加docker内存。
- filebeat的配置文件需要设置监听的日志文件路径。
- 在kibana中配置索引管理，解决单节点警告问题。
- 使用sshfs减少对远程服务器的侵入，可以挂载远程文件到本地目录。
- mac用户可以通过brew安装fuse和sshfs，但可能存在不兼容问题。
🏷️
标签
➡️
