这个阶段的堆栈是否应该称为Belk-blek-elkb并不重要
社区在增加,使用案例也在增加
2015年,该社区推出了一系列被称为beats In elk stack的轻型单用途数据发射机
这个阶段的堆栈是否应该称为Belk-blek-elkb并不重要
黄花
请选择要安装的操作系统并找到相应的安装目录。例如,我现在使用MAC系统,下载gzip压缩包,然后直接解压缩,如下图所示:
目录为/EKL。
从基瓦纳
可以使用KQL语法搜索日志。让我们用另一篇文章来介绍KQL语法。在这里,您需要了解在使用基瓦纳时快速搜索的语法。
默认配置文件的数据输入配置文件来自目录/var/log/log文件,但尚未打开。
我们已经创建了一个可以在GitHub上免费克隆和使用的项目。打印日志文件时,此项目将日志输出到/var/log/elk/APP。
在项目中运行main方法时,将生成日志并将其保存到/var/log/elk/APP log中。例如,当前文件包括:。
实际上,您可以通过上述步骤收集自己的应用程序日志。
概要文件的基本格式为:。
如果其他系统出现其他错误,则可以向消息区域提供反馈。
最终架构图包括:。
1c
发表评论