【ELK】初始阶段

一、logstash学习

安装的时候最好不要有中文的安装路径

1. 使用相对路径
   在 Windows PowerShell 中，如果 logstash 可执行文件位于当前目录下，你需要使用相对路径来运行它。尝试输入以下命令：

.\logstash -e ‘input { stdin { } } output { stdout {} }’

正确启动后效果

最后要将 Kibana 与 Elasticsearch 和 Logstash 配合使用，以查看 MySQL 数据的同步结果，可以按照以下步骤进行配置和访问：

环境准备

确保你已经安装了以下软件：

• Kibana：用于可视化 Elasticsearch 中的数据。

步骤一：启动 Kibana

1. 进入 Kibana 安装目录的 bin 目录。
2. 运行 kibana.bat（Windows）或 ./kibana（Linux/Mac）来启动 Kibana。
3. 打开浏览器，访问 http://localhost:5601，确保 Kibana 正常运行。

步骤二：配置 Kibana

1. 连接 Elasticsearch：

   • 在 Kibana 中，默认情况下，它会连接到 http://localhost:9200。确保你的 Elasticsearch 实例在这个地址上运行。

2. 创建索引模式：

   • 在 Kibana 页面左侧菜单中，点击 “Management”（管理）。
   • 在 “Index Patterns”（索引模式）下，点击 “Create index pattern”（创建索引模式）。
   • 输入你在 Logstash 配置中定义的索引名称，例如 mysql-data-*，然后点击 “Next step”（下一步）。
   • 选择时间字段（如果你使用了时间戳，通常是 @timestamp），然后点击 “Create index pattern”（创建索引模式）。

步骤三：查看数据

1. 使用 Discover 功能：

   • 在左侧菜单中，点击 “Discover”（发现）。
   • 在搜索框中，你可以输入查询条件，以过滤和查看数据。
   • 可以选择时间范围，以查看特定时间段内的数据。

2. 可视化数据：

   • 在左侧菜单中，点击 “Visualize”（可视化）。
   • 点击 “Create visualization”（创建可视化），选择所需的图表类型（如条形图、饼图、折线图等）。
   • 选择刚刚创建的索引模式，设置图表的字段和聚合方式。

3. 创建仪表板：

   • 在左侧菜单中，点击 “Dashboard”（仪表板）。
   • 点击 “Create new dashboard”（创建新仪表板），然后将之前创建的可视化添加到仪表板中，以便于整体查看数据。