ELK日志收集，非ILM生命周期管理、ILM生命周期管理索引配置 1：Filebeat配置 在9.0+版本中，filebeat.inputs: type不在支持log 类型。 Elastic 官方已经推荐全面改用 filestream，log 类型在新版 Filebeat 中会报错并终止运行。 filestream性能更优，可以同时支持多个日志类型同时采集。 配置文件，主要三个配置： 上面配置了http日志采集后，在Metricbeat将 host加上去即可。 [……] 继续阅读»»»
docker-compose 安装启动ELK 9.0， (elasticsearch、kibana、logstash)，和metricbeat监控 metricbeat监控简介 从 Logstash 8.x 开始，Logstash 的许多旧配置项（如 http.host、http.port、甚至一些 xpack.monitoring.*）已经被废弃，到了 9.x（如 9.0.1）版本，它们已彻底被移除或由新的设置方式取代。 如自带的legacy collectors监控，在8.0版本已经弃用，虽然可以用，但是在kibana 面板生产的监控索引 [……] 继续阅读»»»
ELK配置之，filebeat更改自定义索引名称 简介： filebeat客户端添加成功后，在kibana查看添加的索引，默认情况下，当索引生命周期管理（ILM）被禁用或不受支持时，Filebeat 使用时间序列索引。索引命名格式为 filebeat-7.16.1-yyyy.MM.dd。 如图所示： 一台filebeat还好，可以清楚的分辨，但当多台机器添加后，共用一个索引名，无法分辨，这时需要自定义索引名称。有两种方法更改索引名称。 方法一： [……] 继续阅读»»»
Linux安装配置ELK日志收集系统，elasticsearch+kibana+filebeat轻量级配置安装 一：ELK简介 ELK是三个开源软件的缩写，分别表示：Elasticsearch , Logstash, Kibana , 它们都是开源软件。新增了一个FileBeat，它是一个轻量级的日志收集处理工具(Agent)，Filebeat占用资源少，适合于在各个服务器上搜集日志后传输给Logstash，官方也推荐此工具。 Elasticsearch是个开源分布式搜索引擎，提供搜集、分析、存储数据三大功 [……] 继续阅读»»»
