nxlog 是用 C 语言写的一个跨平台日志收集处理软件。其内部支持使用 Perl 正则和语法来进行数据结构化和逻辑判断操作。不过,其最常用的场景。是在 windows 服务器上,作为 logstash 的替代品运行。
- 官方文档
[https://nxlog.co/products/nxlog-community-edition]
- 下载地址
[https://nxlog.co/products/nxlog-community-edition/download]
logstash就是一根具备实时数据传输能力的管道,负责将数据信息从管道的输入端传输到管道的输出端;与此同时这根管道还可以让你根据自己的需求在中间加上滤网,Logstash提供里很多功能强大的滤网以满足你的各种应用场景。
- 官方文档
[https://www.elastic.co/guide/en/logstash/current/introduction.html]
- 下载地址
[https://www.elastic.co/cn/downloads]
ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎,基于RESTful web接口。Elasticsearch是用Java开发的,并作为Apache许可条款下的开放源码发布,是当前流行的企业级搜索引擎。设计用于[云计算])中,能够达到实时搜索,稳定,可靠,快速,安装使用方便。
- 官方文档
[https://www.elastic.co/guide/en/elasticsearch/reference/current/index.html]
- 下载地址
[https://www.elastic.co/cn/downloads]
Kibana是一个开源的分析与可视化平台,设计出来用于和Elasticsearch一起使用的。你可以用kibana搜索、查看、交互存放在Elasticsearch索引里的数据,使用各种不同的图表、表格、地图等kibana能够很轻易地展示高级数据分析与可视化。
- 官方文档
[https://www.elastic.co/guide/en/kibana/current/index.html]
- 下载地址
[https://www.elastic.co/cn/downloads]
(https://www.elastic.co/cn/downloads)
nxlog有ce版本和和EE版本,支持windows、linux等等操作系统。
默认安装路径:C:\Program Files (x86)\nxlog
修改:C:\Program Files (x86)\nxlog\conf\nxlog.conf
## This is a sample configuration file. See the nxlog reference manual about the
## configuration options. It should be installed locally and is also available
## online at http://nxlog.org/docs/
## Please set the ROOT to the folder your nxlog was installed into,
## otherwise it will not start.
#define ROOT C:\Program Files\nxlog
define ROOT C:\Program Files (x86)\nxlog
Moduledir C:\Program Files (x86)\nxlog\modules
CacheDir C:\Program Files (x86)\nxlog\data
Pidfile C:\Program Files (x86)\nxlog\data\nxlog.pid
SpoolDir C:\Program Files (x86)\nxlog\data
LogFile C:\Program Files (x86)\nxlog\data\nxlog.log
Module xm_syslog
Module im_file
File "D:\\apache-tomcat-7.0.77\\logs\\\*.log"
SavePos TRUE
Path testfile => out
名称 | 定义 | 路径 |
---|---|---|
nxlog根目录 | define ROOT() | C:\Program Files (x86)\nxlog |
模块路径 | Moduledir | C:\Program Files (x86)\nxlog\modules |
nxlog缓存数据 | CacheDir | C:\Program Files (x86)\nxlog\data |
pid路径 | Pidfile | C:\Program Files (x86)\nxlog\data\nxlog.pid |
资源池路径 | SpoolDir | C:\Program Files (x86)\nxlog\data |
日志路径 | LogFile | C:\Program Files (x86)\nxlog\data\nxlog.log |
启动后查看日志,如果logstash未启动会报错
- 正常启动
nxlog安装后,默认会在系统穿件一个nxlog的系统服务。可以根据自己的选择配置自动启动。
软件系统 | 版本 |
---|---|
linux | centos7 64bit |
jdk | 1.8.0.144 64bit linux版本 |
Logstash | 6.1.1 linux |
cd /opt
wget https://artifacts.elastic.co/downloads/logstash/logstash-6.1.1.tar.gz
tar -zxvf logstash-6.1.1.tar.gz
#建立软链接
ln -s /opt/logstash-6.1.1/bin/logstash /usr/local/sbin/logstash`
原理:输入,过滤器,输出
#因为已经加了软链接,所以直接可以输入命令 logstash执行
logstash -e 'input { stdin { } } output { stdout {} }'
输入 hello可以看到logstash直接获取到了hello
参数 | 用途 |
---|---|
-n | 指定Logstash实例的名称,如果未指定,默认为主机名 |
-f | 指定Logstash配置文件或目录,如果指定目录则合并目录中配置文件 |
-e | 指定Logstash配置数据,以字符串的形式指定,常用于手工测试 |
-l | 指定Logstash日志文件目录,默认安装目录下logs目录 |
–debug | 开启Logstash调试模式 |
–log.level | 指定Logstash日志级别,fatal/error/warn/info/debug/trace |
–config.debug | 指定Logstash打印配置合并日志,开启前提是打开调试模式–debug以及设置日志级别 |
-t | 测试Logstash配置文件,,必须配合-f使用 |
-r | 设置Logstash自动重载配置文件,必须配合-f使用 |
–config.reload.interval | 设置Logstash重载配置周期,默认为3秒 |
–http.host | 设置LogstashAPI监听地址 |
–http.port | 设置LogstashAPI监听端口 |
–quiet | 设置 Logstash为安静模式 |
input {
tcp {
port => 514
}
}
output{
elasticsearch {
hosts => "192.168.8.83:9200"
index => "logstash-test1"
template_overwrite => true
}
}
logstash -f /opt/logstash-6.1.1/bin/nxlog.conf
软件系统 | 版本 |
---|---|
linux | centos7 64bit |
jdk | 1.8.0.144 64bit linux版本 |
Elasticsearch | 6.1.1 linux |
#建立软链接
ln -s /opt/elasticsearch-6.1.1/bin/elasticsearch /usr/local/sbin/elasticsearch
#定义es集群名称
cluster.name: bosheng_logs
##定义该节点的名称,各个节点不能重复
node.name: node1
##配置数据目录,注意elasticsearch会有自己的运行用户,要赋予目录此用户的权限
path.data: /logs
##配置日志目录
path.logs: /opt/elasticsearch-6.1.1/logs
##关闭锁定内存
bootstrap.memory_lock: false
bootstrap.system_call_filter: false
##指定本机IP地址
network.host: 192.168.8.83
#指定http访问端口
http.port: 9200
useradd elk
passwd elk
chown -R elk /opt/elasticsearch-6.1.1
su elk
elasticsearch
软件系统 | 版本 |
---|---|
linux | centos7 64bit |
jdk | 1.8.0.144 64bit linux版本 |
Kibana | 6.1.1 linux |
#建立软链接
ln -s /opt/kibana-6.1.1-linux-x86_64/bin/kibana /usr/local/sbin/kibana
server.port: 5601
server.host: 192.168.8.83
elasticsearch.url: "http://192.168.8.83:9200"
kibana
通过检查之后,我们发现我们成功的采集到了tomcat的日志到Elasticsearch