Filebeat使用內(nèi)置的mysql模塊收集日志存儲(chǔ)到ES集群并使用kibana存儲(chǔ)

Filebeat內(nèi)置了不少的模塊，可以直接使用他們對(duì)日志進(jìn)行收集，支持的模塊如下：

成都創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),澄海企業(yè)網(wǎng)站建設(shè),澄海品牌網(wǎng)站建設(shè),網(wǎng)站定制,澄海網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷,網(wǎng)絡(luò)優(yōu)化,澄海網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。

[root@ELK-chaofeng07?logstash]#?filebeat?modules?list
Enabled:
MySQL

Disabled:
apache2
auditd
elasticsearch
haproxy
icinga
iis
kafka
kibana
logstash
MongoDB
nginx
osquery
postgresql
redis
suricata
system
traefik

只要是上面出現(xiàn)的filebeat都是支持的，但是使用它之前需要設(shè)置一下才可以使用，比如：

filebeat?modules?enable?mysql

那這次我們來(lái)看看如何使用mysql模塊收集mysql的慢查詢?nèi)罩竞湾e(cuò)誤日志

1、首先是使filebeat支持mysql模塊

filebeat?modules?enable?mysql

2、在配置文件/etc/filebeat/filebeat.yml啟用輸出到elasticsearch和kibana的功能。

設(shè)置完成后保存就可以了。此外，你的kibana和elasticsearch集群需要正常運(yùn)行才能進(jìn)行下一步。

3、開(kāi)始準(zhǔn)備預(yù)定義環(huán)境

filebeat?setup?-e

如果最后報(bào)錯(cuò)了，那么需要根據(jù)情況進(jìn)行修復(fù)。

4、在配置文件/etc/filebeat/modules.d/mysql.yml進(jìn)行設(shè)置。

5、上面的完成后基本就差不多了，此時(shí)我們可以啟動(dòng)filebeat服務(wù)了。

?如果說(shuō)你啟動(dòng)的時(shí)候報(bào)如下錯(cuò)誤，說(shuō)明你的filebeat.yml配置文件中有多個(gè)output輸出源，此時(shí)你需要把其他的output都注釋掉才行，只留一個(gè)源輸出到elasticsearch即可。

Exiting:?Template?loading?requested?but?the?Elasticsearch?output?is?not?configured/enabled

6、此后你會(huì)在elasticsearch集群中看到這個(gè)索引：

7、接下來(lái)就是到kibana界面，在這里，你不需要事先創(chuàng)建索引等等操作，直接點(diǎn)擊dashboard界面選擇mysql即可，比如：

最后你使用幾個(gè)慢查詢語(yǔ)句以及插入一些錯(cuò)誤日志到執(zhí)行的日志文件中看一下效果：

就這樣子就完成了。

?本篇實(shí)踐是我參考官網(wǎng)的文檔來(lái)做的，詳情鏈接是：https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-module-mysql.html#mysql-settings

總結(jié)：我覺(jué)得上面的這種方式并不能普及使用，因?yàn)檫@缺少logstash過(guò)濾的一步，這樣子我們就不能很好的使用聚合等圖形。此外沒(méi)有broker，會(huì)造成大量輸出到elasticsearch導(dǎo)致阻塞。我的方案是使用logstash過(guò)濾加上內(nèi)置的自定義模塊比較好。

本文題目：Filebeat使用內(nèi)置的mysql模塊收集日志存儲(chǔ)到ES集群并使用kibana存儲(chǔ)
鏈接地址：http://muchs.cn/article30/jehspo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供營(yíng)銷型網(wǎng)站建設(shè)、手機(jī)網(wǎng)站建設(shè)、企業(yè)建站、定制網(wǎng)站、網(wǎng)站維護(hù)、面包屑導(dǎo)航

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)