#
前段時間用ossec收集了一些系統的日志(syslog、secure、maillog等)，看了下elk這個架構，發現很適合ossec，也很好玩。一、介紹：elk官網 https://www.
輸入插件是Logstash從特定的數據源讀取數據，Logstash可用插件包括，詳情可見這里，下面說一些常見的輸入插件： stdin插件：標準的輸入插件，能夠從命令行中讀取事件。 可選配置：&
軟件包軟件包下載： https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.4.1.tar.gz https://a
Shipper->Broker->Indexer->ES 1.input input { stdin {} } output
es-node1cluster.name: es-clusternode.name: es-node1network.host: 10.10.45.200http.port: 8201transpor
聽說ELK Stack最近很火，于是我抱著試試看的態度去市場了解了一番，發現現在很多公司都在使用這個東西處理日志，而且成為實時日志處理領域的第一選擇，于是我就去官網認真的學
ELK 5.X 環境搭建與常用插件安裝環境介紹：ip:&
Logstash 是一個應用程序日志、事件的傳輸、處理、管理和搜索的平臺。你可以用它來統一對應用程序日志進行收集管理，提供 Web 接口用于查詢和統計。 Logst
[toc] ElasticSearch Rest curl -XGET 'http://uplooking01:9200/bank/_search?q=*&pretty' curl -XP
小生博客：http://xsboke.blog.51cto.com -------謝謝您的參考，如有疑問，歡迎交流 目錄 需求 環境 Grok官方介紹 Web端配置
