|
|
Publisert på 01.02.2021 14:46:20
|
|
|
|

Log System (1) Windows-installasjon ELK 7.10.2 Veiledning
Når det er for mange systemer, distribueres systemet på en distribuert måte, og systemet deles opp i mikrotjenester, et samlet loggsystem er spesielt viktig, ellers er det umulig for oss å logge inn på hver server for å se de tilsvarende loggfilene.
Logger inkluderer hovedsakelig systemlogger, applikasjonslogger og sikkerhetslogger. System O&M og utviklere kan bruke logger for å forstå informasjon om serverprogramvare og maskinvare, sjekke feil under konfigurasjon og forårsake feil. Hyppig analyse av logger gir innsikt i serverbelastning, ytelse og sikkerhet, noe som muliggjør rettidig handling for å rette feil.
Ofte lagres logger spredt over ulike enheter. Hvis du administrerer dusinvis eller hundrevis av servere, bruker du fortsatt den tradisjonelle metoden med å logge inn på hver maskin etter tur. Føles ikke dette tungvint og ineffektivt?
På dette tidspunktet er det nødvendig å sette opp et loggsenter, og alle systemer sender logginformasjon til dette senteret for å gjøre det lettere for oss å feilsøke problemer i tide.
Log Center
ELK:Det består av tre åpne verktøy: ElasticSearch (ES), Logstash og kibana. Funksjonene inkluderer: distribuert, null-konfigurasjon, automatisk oppdagelse, indeks-auto-sharding, indeksreplika-mekanisme, restful-grensesnitt, flere datakilder, automatisk søk-nyttelast, osv.
Funksjoner: Åpen kildekode, gratis
Splunk:Bruk Splunk til å samle inn, indeksere og utnytte raske, mobile datadata generert av alle applikasjoner, servere og enheter. Ved å bruke Splunking for å behandle datadata kan du løse problemer og undersøke sikkerhetshendelser på få minutter.
Funksjoner: Enterprise-versjonen koster, vanskelig å komme i gang.
Unntaksfri:Innfødt. Et sett med åpne kildekode-logginnsamlingssentre utviklet på .NET-plattformen støtter hosting eller selvdistribusjon, og det finnes også noen svært enkle APM-er i den nye versjonen, som dead chain og tidkrevende.
Funksjoner: Hostingavgifter, tydelig og lettforståelig grensesnitt, og viktigst av alt. Nett og åpen kildekode
Seq:Seq er en loggserver som kjører på én enkelt maskin. Applikasjonen din sender strukturerte hendelser gjennom et rammeverk som Serilog.
Funksjoner: Flere spørringsmetoder - Støtter spørring i SQL-uttrykk, samt C#, ==, !=, <, <=, innebygd StartsWith(), EndsWith(), IndexOf() og Contains(), og støtter fulltekstsøk. Betalt, ikke åpen kildekode-system, så gratisversjonsfunksjonene vil bli kastrert.
Windows-installasjon ELK 7.10.2 Veiledning
Først må datamaskinen installere Java-miljøet, som følger:
C:\Users\itsvse_nuc>java -version Java versjon "1.8.0_211" Java(TM) SE kjøretidsmiljø (build 1.8.0_211-b12) Java HotSpot(TM) 64-bits server-VM (bygg 25.211-b12, blandet modus) Nedlastingsadresse:Innloggingen med hyperkoblingen er synlig.
Last ned :elasticsearch-7.10.2-windows-x86_64.zip, kibana-7.10.2-windows-x86_64.zip, logstash-7.10.2-windows-x86_64.zip, nær 900 millioner
Installer elasticsearch-7.10.2
Pakk ut elasticsearch-7.10.2-windows-x86_64.zip-filen, kjør den under bin-katalogen, og installer den som en tjeneste, som følger:
{ "navn": "DESKTOP-C76AMDM", "cluster_name" : "elasticsearch", "cluster_uuid" : "g5yrfnSXS6CVusCV5XUXMA", "versjon" : { "nummer" : "7.10.2", "build_flavor" : "default", "build_type" : "zip", "build_hash" : "747e1cc71def077253878a59143c1f785afa92b9", "build_date" : "2021-01-13T00:42:12.435326Z", "build_snapshot" : falskt, "lucene_version" : "8.7.0", "minimum_wire_compatibility_version" : "6.8.0", "minimum_index_compatibility_version" : "6.0.0-beta1" }, "slagord": "Du vet, for søk"
} Installer logstash-7.10.2
Logstash har faktisk ingenting å installere, han er ansvarlig for logginndata, utdata og filtrering, og trenger bare å starte logstash.bat-skriptet under bin-katalogen.
Installer kibana-7.10.2-windows-x86_64
Kibana laster konfigurasjonsfiler som standard fra programmets rotmappe /config/kibana.yml.
kibana.yml Konfigurasjonen er som følger:
Konfigurasjonsparameterreferanse:Innloggingen med hyperkoblingen er synlig.
Start deretter kibana.bat under bin-katalogen.
Du kan også installere Kibana som en Windows-tjeneste.
Til slutt, tilgang til dashbordadressen:Innloggingen med hyperkoblingen er synlig.
(Slutt)
|
Foregående:Standard oppdagelsesinnstillinger er uegnet for produksjonsbruk...Neste:Last opp, oppdater, legg til og slett filer ved bruk av SVN
|