logstash通过rsyslog对nginx的日志收集和分析-低调大师

logstash通过rsyslog对nginx的日志收集和分析

2017-11-15 513

logstash通过rsyslog对nginx的日志收集和分析

http://bbotte.blog.51cto.com/6205307/1613571 logstash&elasticsearch&kibana的安装和配置

http://bbotte.blog.51cto.com/6205307/1614453 这一篇文章里面是以nginx打补丁的方式实现rsyslog把nginx的日志同步到logstash做分析，不过线上环境种种不一样，下面是把nginx的日志直接通过rsyslog同步到logstash服务器上，不用对nginx做更改，相对来说更简单明了。

nginx服务器端

nginx的配置文件不用改动，例子：

 
         [root@db2 ~]
         # grep -v ^.*# /usr/local/nginx/conf/nginx.conf|sed '/^$/d' 
        
         worker_processes  1;
        
         events {
        
         worker_connections  1024; 
        
         }
        
         http {
        
         include       mime.types; 
        
         default_type  application
         /octet-stream
         ; 
        
         log_format  main  
         '$remote_addr - $remote_user [$time_local] "$request" ' 
        
         '$status $body_bytes_sent "$http_referer" ' 
        
         '"$http_user_agent" "$http_x_forwarded_for"'
         ; 
        
         sendfile        on; 
        
         keepalive_timeout  65; 
        
         server { 
        
         listen       80; 
        
         server_name  localhost; 
        
         index index.html;                                    
         #默认配置，修改了下面几行 
        
         root 
         /var/www
         ; 
        
         access_log 
         /var/log/nginx/access
         .log main; 
        
         error_log 
         /var/log/nginx/error
         .log; 
        
         error_page   500 502 503 504  
         /50x
         .html; 
        
         location = 
         /50x
         .html { 
        
         root   html; 
        
         } 
        
         } 
        
         }

rsyslog的配置

 
         [root@db2 ~]
         # grep -v ^# /etc/rsyslog.conf|sed '/^$/d' 
        
         $ModLoad imuxsock 
         # provides support for local system logging (e.g. via logger command) 
        
         $ModLoad imklog   
         # provides kernel logging support (previously done by rklogd) 
        
         $ModLoad imfile   
         # imfile模块必须启用 Load the imfile input module  
        
         $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
        
         $IncludeConfig 
         /etc/rsyslog
         .d/*.conf 
        
         *.info;mail.none;authpriv.none;
         cron
         .none                
         /var/log/messages 
        
         authpriv.*                                              
         /var/log/secure 
        
         mail.*                                                  -
         /var/log/maillog 
        
         cron
         .*                                                  
         /var/log/cron 
        
         *.emerg                                                 *
        
         uucp,news.crit                                          
         /var/log/spooler 
        
         local7.*                                                
         /var/log/boot
         .log 
        
         #下面是nginx的设置
        
         $InputFileName 
         /var/log/nginx/error
         .log 
        
         $InputFileTag kibana-nginx-errorlog:
        
         $InputFileStateFile state-kibana-nginx-errorlog
        
         $InputRunFileMonitor
        
         $InputFileName 
         /var/log/nginx/access
         .log 
        
         $InputFileTag kibana-nginx-accesslog:
        
         $InputFileStateFile state-kibana-nginx-accesslog
        
         $InputRunFileMonitor
        
         $InputFilePollInterval 10                 
         #等待10秒钟发送一次 
        
         if 
         $programname == 
         'kibana-nginx-errorlog' 
         then 
         @192.168.10.1:514 
        
         if 
         $programname == 
         'kibana-nginx-errorlog' 
         then 
         ~ 
        
         if 
         $programname == 
         'kibana-nginx-accesslog' 
         then 
         @192.168.10.1:514 
        
         if 
         $programname == 
         'kibana-nginx-accesslog' 
         then 
         ~ 
        
         *.* @192.168.10.1:514

配置说明：

$InputFileTag定义的NAME必须唯一，同一台主机上不同的应用应当使用不同的NAME，否则会导致新定义的TAG不生效；

$InputFileStateFile定义的StateFile必须唯一，它被rsyslog用于记录文件上传进度，否则会导致混乱；

@192.168.10.1:514用于指定接收日志的服务器域名或者主机名；

有需要的话，$InputFileSeverity info 也添加上

再把rsyslog服务重启

 
         [root@db2 ~]
         # service rsyslog restart 
        
         Shutting down system logger:                               [  OK  ]
        
         Starting system logger:                                    [  OK  ]

现在nginx的日志，已经同步到logstash服务器的/var/log/messages，如下图

logstash.conf 配置

 
         input {
        
         file 
         { 
        
         type 
         => 
         "syslog" 
        
         #    path => [ "/var/log/*.log", "/var/log/messages", "/var/log/syslog" ]
        
         path => [ 
         "/var/log/messages" 
         ] 
        
         sincedb_path => 
         "/var/sincedb" 
        
         } 
        
         redis { 
        
         host => 
         "192.168.10.1" 
        
         type 
         => 
         "redis-input" 
        
         data_type => 
         "list" 
        
         key => 
         "logstash" 
        
         } 
        
         syslog { 
        
         type 
         => 
         "syslog" 
        
         port => 
         "5544" 
        
         } 
        
         }
        
         filter {
        
         grok { 
        
         type 
         => 
         "syslog" 
        
         match => [ 
         "message"
         , 
         "%{SYSLOGBASE2}" 
         ] 
        
         add_tag => [ 
         "syslog"
         , 
         "grokked" 
         ] 
        
         } 
        
         }
        
         output {
        
         elasticsearch { host => 
         "192.168.10.1" 
         } 
        
         }

nginx的日志：

Feb 26 14:41:47 db2 kibana-nginx-accesslog: 192.168.10.50 - - [26/Feb/2015:14:41:42 +0800] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 6.2; WOW64; Trident/7.0; rv:11.0) like Gecko LBBROWSER" "-"

logstash界面：

本文转自 bbotte 51CTO博客，原文链接：http://blog.51cto.com/bbotte/1615477，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/474901

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

HBase单机环境搭建

HBase单机环境搭建转自：https://songlee24.github.io/2015/07/20/hbase-standalone-mode/ 在搭建HBase单机环境之前，首先你要保证你已经搭建好Java环境： 1 $ java -version java version "1.8.0_51" Java(TM) SE Runtime Environment (build 1.8.0_51-b16) Java HotSpot(TM) 64-Bit Server VM (build 25.51-b03, mixed mode) JAVA_HOME路径： 1 $ echo $JAVA_HOME /usr/java/jdk1.8.0_51 在单机模式中，HBase并不使用 HDFS，仅使用本地文件系统 —— ZooKeeper程序与HBase程序运行在同一个JVM进程中。 #一、下载HBase 虚拟机：VMware-workstation-11.1.0 操作系统：CentOS 6.5 JDK：jdk1.8.0_51 HBase：hbase-1.0.1.1 1、下载的是HBas...

2017-11-16

698

在之前的文章中讲述了《CIFS》、《NFS》、《iscsi》、《Dedup:file-level or block-level??》、《Replication》、《Migration》，本篇讲述如何对某个文件系统创建某一时刻的checkpoint，并以此checkpoint为基准，进行restore。下面是从手册上摘录的关于checkpoint的一段话 Before you begin ◆ When creating checkpoints, do not to exceed the system limit. VNX for File permits 96 read-only and 16 writeable checkpoints per PFS. This is regardless of whether the PFS is replicated or not, for all systems except the Model 510 Data Mover, which permits 32 checkpoints with PFS replication and 64 wi...

2017-11-16

547

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。