Logstash正则提取Nginx日志
更新于 2021-12-06 | 分类: ELK | | 0条评论
为什么需要提取？使用一整行日志无法分析，需要提取单独的字段分析哪个IP访问量大分析Nginx的响应状态码Nginx日志格式 192.168.238.90 - - [01/Aug/2020:14:53:35 +0800] "GET /sj...

阅读全文...
elasticsearch7.3 ELK7.3 xpack 单机简单部署
更新于 2019-08-24 | 分类: ELK | | 0条评论
一.环境配置[root@test96 ~]# cat /etc/redhat-release CentOS Linux release 7.6.1810 (Core) [root@test96 ~]# uname -r 3.10.0-957.el7....

阅读全文...
logstash grok 收集nginx日志
更新于 2021-12-06 | 分类: ELK | | 0条评论
1.日志格式'"$remote_addr"\t"$http_x_forwarded_for"\t"$remote_user"\t"$time_local"\t&qu...

阅读全文...