Logstash 日志管理工具

Logstash是一个开源的日志管理工具。

ELK 部署,参见本博客内容《ELK部署》,以及elasticsearch相关文章。

ELK系列文章:http://www.ttlsa.com/elk/

项目地址:http://logstash.net/

Logstash安装使用以下组件:

服务端:

  • fqdn: dev.kanbier.lan (should be resolvable!)
  • ip: 10.37.129.8

安装所需的软件

作者更喜欢使用RPM包来安装软件,要注意版本号,不要去追求时髦用最新的最伟大的,Elasticsearch的版本应该匹配Logstash的版本。

启用Kibana

我们需要告诉Kibana在哪里可以找到elasticsearch。打开配置文件并修改elasticsearch参数:

搜索“elasticsearch”参数,并对其进行修改以适应您的环境:

您还可以修改default_route参数,默认打开logstash仪表板而不是Kibana欢迎页面:

通过web界面访问:

nginx配置如下:

配置redis

配置Logstash 

可以使用Logstash文档上的logstash-complex.conf文件,并不是很负责,包含:

  • 从 /var/log目录读取文件
  • 打开5544端口以启用直接接收远程系统日志消息
  • 告诉logstash,利用本身的elasticsearch而不是嵌入的

启动服务

对于rsyslog现在你可以将这些行添加到/ etc/ rsyslog.conf

如果有防火墙需要放开这些端口:

  • port 80 (for the web interface)
  • port 5544 (to receive remote syslog messages)
  • port 6379 (for the redis broker)
  • port 9200 (so the web interface can access elasticsearch)

Elasticsearch

译自:http://www.denniskanbier.nl/blog/logging/installing-logstash-on-rhel-and-centos-6/