Инструменты пользователя

Инструменты сайта


logstash_elasticsearch_i_kibana_ustanovka

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
logstash_elasticsearch_i_kibana_ustanovka [05.08.2016 16:14] Валерийlogstash_elasticsearch_i_kibana_ustanovka [07.06.2017 18:59] (текущий) Валерий
Строка 25: Строка 25:
   cluster.name: elasticsearch   cluster.name: elasticsearch
   node.name: node-1   node.name: node-1
-создаем файл /etc/elasticsearch/elasticsearch.yml со следующим содержимым+создаем файл /etc/logstash/conf.d/agent.conf со следующим содержимым
   input {   input {
     tcp {     tcp {
Строка 71: Строка 71:
 проверка запущеных процессов проверка запущеных процессов
   root@server:~# service elasticsearch status   root@server:~# service elasticsearch status
- * elasticsearch is running+  * elasticsearch is running
   root@server:~# service logstash status   root@server:~# service logstash status
   logstash is running   logstash is running
Строка 127: Строка 127:
   ctrl+c   ctrl+c
 в kibana должны появиться эти строки в kibana должны появиться эти строки
 +=== дополнительно ===
 +в windows устанавливается программа eventlog-to-syslog https://code.google.com/archive/p/eventlog-to-syslog/ \\
 +качается exe файл нужной битности в system32 и запускается
 +  evtsys -i -h 192.168.21.20 -f local3 -l 0 -p 514
 +после чего появляется служба, которую нужно запустить
  
 +cisco 2950
 +  core#sh run | inc logg
 +  logging buffered 262144 debugging
 +  logging rate-limit 10 except warnings
 +  logging console critical
 +  logging monitor critical
 +  logging facility local2
 +  logging 192.168.21.20
 +  logging trap inf
logstash_elasticsearch_i_kibana_ustanovka.1470402856.txt.gz · Последнее изменение: Валерий