发布时间:2023-03-12 15:30
之前写了收集Linux系统历史history命令,下面介绍一下系统里日志收集与展示的内容。
老规矩,先看效果,满意的话继续看。
一、效果图
1.总览
2.linux系统日志收集数据总量
主要是展示所选范围内容收集日志总量。
3.linux系统日志收集主机数
主要是展示当前总共有多少台主机上传了message日志数据。
4.linux系统日志程序类型Top5
主要是展示收集的日志信息里前5个程序名;我这5个都是docker服务器,所以docker日志有很多。
5.linux系统日志时间数据总量图
主要是展示每个时间段收集的数据量。
6.linux系统日志数据
主要是展示详细的日志数据。
安装elk的过程可以参考上一篇,地址是http://os.51cto.com/art/201510/494137.htm。
二、收集日志
我收集的是系统/var/log/messages日志,然后通过rsyslog的tcp 8514端口发给logstash。
1.配置rsyslog
默认rsyslog都安装了,所以只需要修改配置。
在/etc/rsyslog.conf里添加: *.* @@localhost:8514
然后重启rsyslog。
2.配置logstash
[root@puppet tmp]# cat /etc/logstash/conf.d/logstash_agent.conf input { tcp { port => "8514" type => "syslog" } } filter { if [type] == "syslog" { grok { match => { "message" => "%{SYSLOGTIMESTAMP:syslog_timestamp} %{SYSLOGHOST:syslog_hostname} %{DATA:syslog_program}(?:[%{POSINT:syslog_pid}])?: %{GREEDYDATA:syslog_message}" } } } } output { redis { host => ["10.10.125.8:6379"] data_type =>"list" key => "logstash:redis" } }
3.导入模板
导入顺序:
(1)Linux系统日志试图.json
(2)Linux系统日志搜索.json
(3)Linux系统日志Dashboard.json
其他的有问题可以留言。
本文出自 “吟—技术交流” 博客,请务必保留此出处http://dl528888.blog.51cto.com/2382721/1706204 。
目标检测指标TP、FP、TN、FN和Precision、Recall
.Net中的不可变集合(Immutable Collection)程序集简介
Windows Server2012 R2 无法安装.NET Framework 3.5的解决方法
基于Xlinx的时序分析与约束(1)----什么是时序分析?什么是时序约束?什么又是时序收敛?
chrome 插件火狐安装_如何在Firefox中安装任何Chrome扩展程序
22年国内最牛的Java面试八股文合集(全彩版),不接受反驳
麒麟操作系统 (kylinos) 从入门到精通 - 系统设置 - 第二十二篇 关闭系统自动更新解决关机或重启被阻止的问题