elk系列5之syslog的模块使用【转】
2017-08-14 14:12
197 查看
preface
rsyslog是CentOs系统自带的的一个日志工具,那么我们就配置logstash来接受rsyslog的日志。logstash的syslog模块
linux-node2上操作logstash采集rsyslog发过来的日志,需要通过syslog模块来接受,这个模块的官网资料是:https://www.elastic.co/guide/en/logstash/2.3/plugins-inputs-syslog.html
下面我们就动手配置下logstash的配置文件
[root@linux-node2 ~]# cat /etc/logstash/conf.d/syslog.conf input{ syslog { type => "rsyslog" port => 514 } } filter{ } output{ elasticsearch { hosts => ["192.168.141.4:9200"] index => "rsyslog-%{+YYYY.MM}" } }
确认无误后,且当前服务器514端口没有被占用,因为logstash使用syslog模块后会占用514端口,所以得确保没有占用的514端口,启动logstash
[root@linux-node2 conf.d]# /opt/logstash/bin/logstash -f /etc/logstash/conf.d/syslog.conf
查看514端口是否存在
[root@linux-node2 ~]# netstat -lnpt |grep 514 tcp 0 0 :::514 :::* LISTEN 37157/java
配置rsyslog
我们切换到另一台服务器上,在linux-node1节点上操作。配置rsyslog.conf,把日志输送到远端的logstash上,即linux-node2上的logstash
[root@linux-node1 ~]# grep 514 /etc/rsyslog.conf |grep -v ^# *.* @@192.168.141.4:514
确认无误后,重新rsyslogd程序。
[root@linux-node1 ~]# /etc/init.d/rsyslog restart
查看logstash是否接收到了。
我们打开head模块地址查看到有我们刚才配置的索引生成。地址是http://192.168.141.3:9200/_plugin/head/如下图所示:
然后切换到kibana上,把system-log添加进去。
转自
elk系列5之syslog的模块使用 - 温柔易淡 - 博客园 http://www.cnblogs.com/liaojiafa/p/6159119.html
相关文章推荐
- elk系列5之syslog的模块使用
- elk系列6之tcp模块的使用【转】
- elk系列2之multiline模块的使用【转】
- elk系列6之tcp模块的使用
- elk系列2之multiline模块的使用
- Node系列——Node第三方模块使用总结
- Adhesive框架系列文章--WCF 分布式服务模块使用和实现
- python使用syslog模块
- Adhesive框架系列文章--配置服务模块使用
- saltstack自动化运维系列③之saltstack的常用模块使用
- ansible学习系列2-ansible常用模块使用
- Dojo1.8系列教程二 ---- 简单的模块及动画使用
- cognitive-services系列 -- 使用微软cognitive-services中的人脸识别模块
- nw.js node-webkit系列(15)如何使用内部模块和第三方模块进行开发
- Docker系列教程28-实战:使用Docker Compose运行ELK
- Adhesive框架系列文章--应用程序信息中心模块使用
- Adhesive框架系列文章--内存队列服务模块使用和实现
- Adhesive框架系列文章--分布式组件客户端模块使用
- 非常 有感觉 24l01 模块 一次成功!!!使用 stc12 系列 的 单片机
- JBOSS EAP 6 系列三 Oracle、Mysql数据源的配置(驱动)—认识模块的使用