一个,Windows
ELK下载地址
| Elasticsearch | https://www.elastic.co/cn/start |
|---|---|
| Logstash | https://www.elastic.co/cn/downloads/logstash |
| Kibana | https://www.elastic.co/cn/start |
- elasticsearch Decompress compressor pack, 直接在文件夹下, 双击 elasticsearch.bat可以启动, 访问: http://localhost:9200
Kibana可视化页面
Kibana是全球最受欢迎的开放源代码日志分析平台ELK Stack中的K,它提供用户获取、可视化和构建在Elastsearch群中存储的 dashboard工具。Kibana的核心功能是数据查询和分析。使用各种方法，用户可以在 Elasticsearch中搜索索引数据,为了在数据中找到具体的事件或字符串,进行基本原因分析和诊断。基于这些查询，用户可以使用Kibana的可视化功能,允许用户使用图表，表格，地理和其他类型的可视化可视化数据以各种方式.
类似于kibana, 卸载包, 进入文件夹和双击 kibana.bat, 访问 http://localhost:5601
logstash
Logstash是一个开放源代码的服务器端数据处理管道,它同时从多个数据源中获取数据,转换它,并发送到您最喜欢的“存储器”。
虽然 kibana 提供一些数据集,以便我们更深入地了解logstash,但我们使用 movielens的电影数据集。
movielens数据集的下载地址是:
http://files.grouplens.org/datasets/movielens
,下载 ml - latest.zip数据,如下图所示：
把Ml-latest.Films放在zip压缩文件中。 csv文件被复制到Logstash的家目录,然后Logstash的配置目录被重新命名为Logstash。 conf文件,文件内容如下:
movies.csv数据
打开做命令行,进入logstash文件夹,并执行下列命令 import movielens数据集。
注: 若要重导.log文件,必须先删除db_path
进入 kibana命令行页面,执行GET _cat/indices,验证数据是否成功导入