#
前段时间用ossec收集了一些系统的日志(syslog、secure、maillog等)，看了下elk这个架构，发现很适合ossec，也很好玩。一、介绍：elk官网 https://www.
输入插件是Logstash从特定的数据源读取数据，Logstash可用插件包括，详情可见这里，下面说一些常见的输入插件： stdin插件：标准的输入插件，能够从命令行中读取事件。 可选配置：&
软件包软件包下载： https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.4.1.tar.gz https://a
Shipper->Broker->Indexer->ES 1.input input { stdin {} } output
es-node1cluster.name: es-clusternode.name: es-node1network.host: 10.10.45.200http.port: 8201transpor
听说ELK Stack最近很火，于是我抱着试试看的态度去市场了解了一番，发现现在很多公司都在使用这个东西处理日志，而且成为实时日志处理领域的第一选择，于是我就去官网认真的学
ELK 5.X 环境搭建与常用插件安装环境介绍：ip:&
Logstash 是一个应用程序日志、事件的传输、处理、管理和搜索的平台。你可以用它来统一对应用程序日志进行收集管理，提供 Web 接口用于查询和统计。 Logst
[toc] ElasticSearch Rest curl -XGET 'http://uplooking01:9200/bank/_search?q=*&pretty' curl -XP
小生博客：http://xsboke.blog.51cto.com -------谢谢您的参考，如有疑问，欢迎交流 目录 需求 环境 Grok官方介绍 Web端配置
