기술나눔

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

목차

1. Filebeat 배포

2. 로그스태시 구성

3. 브라우저 Kibana 접속 확인

---

ELK, Filebead, Zookeeper, Kafka를 구축하여 이전 블로그를 쿼리할 수 있습니다.

1. Filebeat 배포

cd /usr/local/filebeat
 
vim filebeat.yml
注释162、164行内容
163行起添加
output.kafka:
  enabled: true
  hosts: ["192.168.9.210:9092","192.168.9.120","192.168.9.140"]  #指定 Kafka 集群配置
  topic: "nginx"    #指定 Kafka 的 topic
 
————————————

브라우저가 filebeat에 액세스하고 새 로그 데이터를 생성합니다.

（http://192.168.9.111/테스트.html、http://192.168.9.111/test1.html、http://192.168.9.111/）

启动 filebeat
./filebeat -e -c filebeat.yml

2. 로그스태시 구성

cd /etc/logstash/conf.d/
vim kafka.conf
input {
    kafka {
        bootstrap_server => "192.168.9.210:9092,192.168.9.120:9092,192.168.9.140:9092"
        topics => "nginx"
        type => "nginx_kafka"
        auto_offset_reset => "latest"
    }
}
 
#filter {}
 
output {
     elasticsearch {
          hosts => ["192.168.9.114:9200", "192.168.9.115:9200", "192.168.9.116:9200"]
          index => "nginx_kafka-%{+yyyy.MM.dd}"
     }
}
 
 
 
logstash -t -f kafka.conf
logstash -f kafka.conf

3. 브라우저 Kibana 접속 확인

브라우저로 http://192.168.9.116:5601 에 접속하여 Kibana에 로그인 후 [Manage] 버튼 클릭 [Create Index Mode], [nginx_kafka-*] 검색, [Next] 버튼 클릭하여 생성, [ @timestamp] 버튼, [인덱스 생성 모드], 차트 정보 및 로그 정보를 볼 수 있습니다.