3 ELK收集nginx正常和错误日志1.修改filebeat配置文件2.重启filebeat3.使用ab工具来产生一些日志4.使用es-head插件查看5.回到kibana添加数据项并查看项目

103 阅读 0 评论 68 点赞

我是靠谱客的博主虚幻秀发，这篇文章主要介绍3 ELK收集nginx正常和错误日志1.修改filebeat配置文件2.重启filebeat3.使用ab工具来产生一些日志4.使用es-head插件查看5.回到kibana添加数据项并查看项目，现在分享给大家，希望可以做个参考。

转载： ELK收集nginx正常和错误日志：https://www.jianshu.com/p/ef62538724f7

1.修改filebeat配置文件

在53主机操作

复制代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
[root@db01 ~]# vim /etc/filebeat/filebeat.yml
filebeat.inputs:
##收集正常日志
- type: log
  enabled: true
  paths:
    - /var/log/nginx/access.log
  json.keys_under_root: true
  json.overwrite_keys: true
  tags: ["access"]
##收集错误日志
- type: log
  enabled: true
  paths:
    - /var/log/nginx/error.log
  tags: ["error"]

setup.kibana:
  host: "172.16.210.53:5601"
##根据标签来决定把日志放进正确日志索引和错误日志索引
output.elasticsearch:
  hosts: ["172.16.210.53:9200"]
  indices:
    - index: "nginx-access-%{[beat.version]}-%{+yyyy.MM}"
      when.contains:
        tags: "access"
    - index: "nginx-error-%{[beat.version]}-%{+yyyy.MM}"
      when.contains:
        tags: "error"

setup.template.name: "nginx"
setup.template.pattern: "nginx-*"
setup.template.enabled: false
setup.template.overwrite: true

2.重启filebeat

复制代码

1
2
[root@db01 ~]# systemctl restart filebeat

3.使用ab工具来产生一些日志

复制代码

1
2
[root@db01 ~]# ab -n 100 -c 100 http://172.16.210.53/cc.html

4.使用es-head插件查看

能发现生成的两个索引,分别是正常日志和错误日志
在这里插入图片描述

5.回到kibana添加数据项并查看项目

创建正常日志索引
在这里插入图片描述

创建错误日志索引

选择要查看的索引项

查看access日志

查看error日志

要是想查看其他主机的正常和错误日志的话,就把53主机的filebeat配置文件拷贝过去,再重启filebeat

在53主机操作:

复制代码

1
2
3
[root@db01 ~]# scp /etc/filebeat/filebeat.yml db02:/etc/filebeat/
[root@db01 ~]# scp /etc/filebeat/filebeat.yml db03:/etc/filebeat/

在54和55主机操作:

复制代码

1
2
systemctl restart filebeat

在53主机操作

复制代码

1
2
3
4
##给54和55主机产生一些错误日志
[root@db01 ~]# ab -n 100 -c 100 http://172.16.210.54/4444.html 
[root@db01 ~]# ab -n 100 -c 100 http://172.16.210.55/5555.html