kibana安装及其配置
1、下载
https://artifacts.elastic.co/downloads/kibana/kibana-5.4.3-x86_64.rpm
2、安装、修改配置
yum install -y kibana-5.4.3-x86_64.rpm
grep "^[a-z]" /etc/kibana/kibana.yml
server.port: 5601
server.host: "10.1.2.189"
elasticsearch.url: "http://10.1.2.184:9200"
3、访问
10.1.2.189:5601
查看配置状态
http://10.1.2.189:5601/status
4、配置正则匹配
在控制台的Management菜单配置如下正则匹配：
创新互联公司服务项目包括固阳网站建设、固阳网站制作、固阳网页制作以及固阳网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，固阳网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到固阳省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！
5、收集系统日志
1）先修改配置文件
vim /etc/logstash/conf.d/system.conf
input {
file {
path => "/var/log/messages"
type => "systemlog"
start_position => "beginning"
stat_interval => "2"
}
}
output {
elasticsearch {
hosts => ["10.1.2.184:9200"]
index => "logstash-systemlog-%{+YYYY.MM.dd}"
}
}
2)检测配置文件有没有错
/usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/system.conf -t
当出现Configuration OK表明配置没有问题
修改日志文件的权限否则收集的时候会报错
chmod 644 /var/log/messages
3）正则匹配跟上面一样
[logstash-systemlog]-YYYY.MM.DD
4）结果如下
