一、**概述与选项** | **grep选项** | **说明** | | ------------ | -------------------------------- | | -n | line-number 显示行号 | | -v | 排除,取反 | | -i | ignore-case 过滤的时候忽...

一、环境介绍 服务器可用资源 2 核 4G 以上 二、部署步骤 1.下载需要的部署文件 2.创建 EFK 所用的命名空间 3.创建 Elasticsearch 集群 4.创建 Kibana 5.在需要采集的主机上添加一个 NodeSelect...

一、使用Filebeat收集指定文件日志 如果想要收集某个文件的日志，可以直接添加 log 类型日志配置即可： 1、备份配置文件 2、修改filebeat配置文件 添加内容 完整配置文件 3、重新应用filebeat配...

一、使用Filebeat收集容器内的日志 有些程序在设计时，并没有符合云原生设计，也就是把程序的日志直接输出到了本地文件，此时如果也需要收集日志，可以在程序的 Pod 内，启动一个 Filebeat 的容...

一、Filebeat 在早期的ELK架构中，日志收集均以Logstash为主，Logstash负责收集和解析日志，它对内存、CPU、IO资源的消耗比较高，但是Filebeat所占系统的CPU和内存几乎可以忽略不计。 由于Fileb...

- 一、背景 - 非K8S集群节点，单独部署某个特殊应用或Job的虚机； - 各个应用间的日志数据非同一目录； - 当前K8S环境中已经部署了Loki日志管理系统； 一、非K8S集群虚机日志收集 1.1 安装和配...

一、在K8s中从零落地日志收集平台 官方文档：https://www.elastic.co/docs/deploy-manage/deploy/cloud-on-k8s 1.1 ECK安装 参考链接：https://www.elastic.co/docs/deploy-manage/deploy/cloud...

一、基于Loki 日志监控报警 后续加

一、前言 集群级/应用日志通过将日志数据从容器或节点中解耦，并将其发送到集中的日志存储或处理系统，使日志数据在整个集群中可见。 **优势**：即使容器或节点发生故障，仍然可以访问日志数据...

一、ELK架构 在传统架构中，比较成熟且流行的日志收集平台非ELK（Elasticsearch + Logstash + Kibana）莫属，其中Logstash负责采集日志，并输出至Elasticsearch，之后用Kibana进行展示。 缺点：...