Различия

Показаны различия между двумя версиями страницы.

--- logstash_elasticsearch_i_kibana_ustanovka [05.08.2016 16:12] – Валерий
+++ logstash_elasticsearch_i_kibana_ustanovka [07.06.2017 18:59] (текущий) – Валерий
@@ Строка 25: / Строка 25: @@
   cluster.name: elasticsearch
   node.name: node-1
-создаем файл /etc/elasticsearch/elasticsearch.yml со следующим содержимым
+создаем файл /etc/logstash/conf.d/agent.conf со следующим содержимым
   input {
     tcp {
@@ Строка 70: / Строка 70: @@
   service kibana start
 проверка запущеных процессов
+  root@server:~# service elasticsearch status
+  * elasticsearch is running
+  root@server:~# service logstash status
+  logstash is running
+  root@server:~# service kibana status
+  kibana is running
   root@server:~# ps -aux | grep logstash
   root     26275  0.0  0.1  10496  2260 pts/2    S+   16:08   0:00 grep --color=auto logstash
@@ Строка 120: / Строка 127: @@
   ctrl+c
 в kibana должны появиться эти строки
+=== дополнительно ===
+в windows устанавливается программа eventlog-to-syslog https://code.google.com/archive/p/eventlog-to-syslog/ \\
+качается exe файл нужной битности в system32 и запускается
+  evtsys -i -h 192.168.21.20 -f local3 -l 0 -p 514
+после чего появляется служба, которую нужно запустить
+cisco 2950
+  core#sh run | inc logg
+  logging buffered 262144 debugging
+  logging rate-limit 10 except warnings
+  logging console critical
+  logging monitor critical
+  logging facility local2
+  logging 192.168.21.20
+  logging trap inf

mosigra wiki

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы