So importieren Sie Nginx-Protokolle in Elasticsearch

Sammeln Sie Nginx-Protokolle über Filebeat und übertragen Sie sie nach Logstash. Nach der Verarbeitung durch Logstash werden sie in Elasticsearch geschrieben. Filebeat ist nur für die Sammlungsarbeit verantwortlich, während Logstash die Protokollformatierung, Datenersetzung, Aufteilung und Erstellung von Indizes nach dem Schreiben von Protokollen in Elasticsearch abschließt.

1. Konfigurieren Sie das Nginx-Protokollformat

log_format main    '$remote_addr $http_x_forwarded_for [$time_local] $server_name $request ' 
            '$status $body_bytes_sent $http_referer ' 
            '"$http_user_agent" '
            '"$connection" '
            '"$http_cookie" '
            '$request_time '
            '$upstream_response_time';

2. Installieren und konfigurieren Sie Filebeat, aktivieren Sie das Nginx-Modul eeFilebeat starten

tar -zxvf filebeat-6.2.4-linux-x86_64.tar.gz -c /usr/local
cd /usr/local;ln -s filebeat-6.2.4-linux-x86_64 filebeat
cd /usr/local/filebeat

starten logstash

./filebeat modules enable nginx

Das obige ist der detaillierte Inhalt vonSo importieren Sie Nginx-Protokolle in Elasticsearch. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!