上篇文章给大家介绍了elk第一种部署方式,这次介绍第二种部署方式,并通过解决java服务端错误日志换行案例问题展开。
es中错误日志显示如下:
可以看出一个错误日志,在es里有多行
kibana数据展示如下:
可以看出一个错误日志,在kibana里有多行记录,这样就不方面查找
综上所述,使用第二种elk方案:Filebeat(采集数据)+Logstash(过滤)+Elasticsearch(建立索引)+Kibana(展示)
数据流方向是 filebeat ----> logstash ----->
linux 上安装elk第二节 并解决错误日志多行合并问题
猜你喜欢
转载自blog.csdn.net/qq_39291929/article/details/111757121
今日推荐
周排行