ELK 英文日志搜索
更新时间:2024-03-07 19:06:53
PDF
本小节为用户呈现了英文日志从 Logstash 导入到 Elasticsearch ,再通过 Kibana 进行搜索的完整的过程。
说明 |
---|
为了方便测试,此选择了 logstash-http-input 插件输入日志数据,在实际应用中用户可以选择多种 Logstash Input 插件从各种数据源获取日志数据,比如文件、log4j、syslog、对象存储、Kafka 等。 此外,Logstash 默认将日志输出到 Elasticsearch 中,用户可以通过 |
操作步骤
-
在集群详情页面找到任意 Logstash 节点的 IP 地址。参照 Logstash 基本用法,执行如下命令将一条模拟日志发往 Logstash 。
curl -d "[09-07 15:57:26]: call_es_api [:10105/_cluster/health] Exception [error: [Errno -5] No address associated with hostname], try to sleep 10 second." $LS_IP:9700
-
参照 Kibana 基本用法在浏览器中访问 Kibana 节点并配置 index pattern:点击左侧的
Discover
菜单项,显示近期接收到的日志,在搜索栏中输入error
,点击右侧的搜索按钮。如图,
error
被高亮显示,测试成功。