温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

Filebeat使用内置的mysql模块收集日志存储到ES集群并使用kibana存储

发布时间:2020-03-03 12:46:27 来源:网络 阅读:622 作者:andy_f 栏目:系统运维

Filebeat内置了不少的模块,可以直接使用他们对日志进行收集,支持的模块如下:

[root@ELK-chaofeng07 logstash]# filebeat modules list
Enabled:
mysql

Disabled:
apache2
auditd
elasticsearch
haproxy
icinga
iis
kafka
kibana
logstash
mongodb
nginx
osquery
postgresql
redis
suricata
system
traefik

只要是上面出现的filebeat都是支持的,但是使用它之前需要设置一下才可以使用,比如:

filebeat modules enable mysql

那这次我们来看看如何使用mysql模块收集mysql的慢查询日志和错误日志

1、首先是使filebeat支持mysql模块

filebeat modules enable mysql

2、在配置文件/etc/filebeat/filebeat.yml启用输出到elasticsearch和kibana的功能。

Filebeat使用内置的mysql模块收集日志存储到ES集群并使用kibana存储

Filebeat使用内置的mysql模块收集日志存储到ES集群并使用kibana存储

设置完成后保存就可以了。此外,你的kibana和elasticsearch集群需要正常运行才能进行下一步。

3、开始准备预定义环境

filebeat setup -e

如果最后报错了,那么需要根据情况进行修复。

4、在配置文件/etc/filebeat/modules.d/mysql.yml进行设置。

Filebeat使用内置的mysql模块收集日志存储到ES集群并使用kibana存储

5、上面的完成后基本就差不多了,此时我们可以启动filebeat服务了。

 如果说你启动的时候报如下错误,说明你的filebeat.yml配置文件中有多个output输出源,此时你需要把其他的output都注释掉才行,只留一个源输出到elasticsearch即可。

Exiting: Template loading requested but the Elasticsearch output is not configured/enabled

6、此后你会在elasticsearch集群中看到这个索引:

Filebeat使用内置的mysql模块收集日志存储到ES集群并使用kibana存储

7、接下来就是到kibana界面,在这里,你不需要事先创建索引等等操作,直接点击dashboard界面选择mysql即可,比如:

Filebeat使用内置的mysql模块收集日志存储到ES集群并使用kibana存储

最后你使用几个慢查询语句以及插入一些错误日志到执行的日志文件中看一下效果:

Filebeat使用内置的mysql模块收集日志存储到ES集群并使用kibana存储

就这样子就完成了。

 本篇实践是我参考官网的文档来做的,详情链接是:https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-module-mysql.html#mysql-settings

总结:我觉得上面的这种方式并不能普及使用,因为这缺少logstash过滤的一步,这样子我们就不能很好的使用聚合等图形。此外没有broker,会造成大量输出到elasticsearch导致阻塞。我的方案是使用logstash过滤加上内置的自定义模块比较好。


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI