赞
踩
目录
5.1点对点模式(一对一,消费者主动拉取数据,消息收到后消息清除)
5.2发布/订阅模式(一对多,又叫观察者模式,消费者消费数据之后不会清除消息)
2.在Filebeat节点安装Apache启动Filebeat
Zookeeper是一个开源的分布式协调服务,它主要用于分布式应用中的一些协调任务,比如选举、配置管理、分布式锁、分布式队列等。
Zookeeper的主要特点包括:
Zookeeper从设计模式角度来理解:是一个基于观察者模式设计的分布式服务管理框架,它负责存储和管理大家都关心的数据,然后接受观察者的注册,一旦这些数据的状态发生变化,Zookeeper就将负责通知已经在Zookeeper上注册的那些观察者做出相应的反应。也就是说 Zookeeper = 文件系统 + 通知机制。
ZooKeeper数据模型的结构与Linux文件系统很类似,整体上可以看作是一棵树,每个节点称做一个ZNode。每一个ZNode默认能够存储1MB的数据,每个ZNode都可以通过其路径唯一标识。
提供的服务包括:统一命名服务、统一配置管理、统一集群管理、服务器节点动态上下线、软负载均衡等。
在分布式环境下,经常需要对应用/服务进行统一命名,便于识别。例如:IP不容易记住,而域名容易记住。
会实时掌握数据的变动,集群要与客户端实时保持一致
客户端能实时洞察到服务器上下线的变化。
在Zookeeper中记录每台服务器的访问数,让访问数最少的服务器去处理最新的客户端请求。
第一次启动过半票的Server3就直接成为了leader,即使Server4和Server5的myid比Server的myid大
- SID:服务器ID。用来唯一标识一台ZooKeeper集群中的机器,每台机器不能重复,和myid一致。
- ZXID:事务ID。ZXID是一个事务ID,用来标识一次服务器状态的变更。在某一时刻,集群中的每台机器的ZXID值不一定完全一致,这和ZooKeeper服务器对于客户端“更新请求”的处理逻辑速度有关。
- Epoch:每个Leader任期的代号。没有Leader时同一轮投票过程中的逻辑时钟值是相同的。每投完一次票这个数据就会增加
192.168.241.11
192.168.241.22
192.168.241.23
- systemctl stop firewalld
- #关闭防火墙
- setenforce 0
- #关闭核心防护
-
- java -version
- #安装JDK 探测JDK版本
- openjdk version "1.8.0_131"
- OpenJDK Runtime Environment (build 1.8.0_131-b12)
- OpenJDK 64-Bit Server VM (build 25.131-b12, mixed mode)
- wget https://archive.apache.org/dist/zookeeper/zookeeper-3.5.7/apache-zookeeper-3.5.7-bin.tar.gz
- #下载Zookeeper安装包
-
- #安装Zookeeper
- tar zxvf apache-zookeeper-3.5.7-bin.tar.gz
- mv apache-zookeeper-3.5.7-bin /usr/local/zookeeper
- cd /usr/local/zookeeper/conf/
-
- configuration.xsl log4j.properties zoo_sample.cfg zoo_sample.cfg_bak
- mv zoo_sample.cfg zoo.cfg
-
- configuration.xsl log4j.properties zoo.cfg zoo_sample.cfg_bak
-
- vim zoo.cfg
-
- grep -v "^#" zoo.cfg
- tickTime=2000
- #通信心跳时间,Zookeeper服务器与客户端心跳时间,单位毫秒
- initLimit=10
- #Leader和Follower初始连接时能容忍的最多心跳数(tickTime的数量),这里表示为10*2s
- syncLimit=5
- #Leader和Follower之间同步通信的超时时间,这里表示如果超过5*2s,Leader认为Follwer死掉,并从服务器列表中删除Follwer
- dataDir=/usr/local/zookeeper/data
- #指定保存Zookeeper中的数据的目录
- dataLogDir=/usr/log/zookeeper/logs
- #指定存放日志的目录
- clientPort=2181
- #客户端连接端口
- server.1=192.168.241.25:3188:3288
- server.2=192.168.241.26:3188:3288
- server.3=192.168.241.27:3188:3288
- #第一选举端口 3188
- #非第一次选举 3288
-
-
-
- #节点创建数据目录和日志目录
- mkdir /usr/local/zookeeper/data
- mkdir /usr/local/zookeeper/logs
-
-
- #在每个节点上的数据目录指定创建myid文件
- echo 1 > /usr/local/zookeeper/data/myid
- echo 2 > /usr/local/zookeeper/data/myid
- echo 3 > /usr/local/zookeeper/data/myid
- #配置Zookeeper启动脚本
- vim /etc/init.d/zookeeper
-
- #!/bin/bash
- #chkconfig:2345 20 90
- #description:Zookeeper Service Control Script
- ZK_HOME='/usr/local/zookeeper'
- case $1 in
- start)
- echo "---------- zookeeper 启动 ------------"
- $ZK_HOME/bin/zkServer.sh start
- ;;
- stop)
- echo "---------- zookeeper 停止 ------------"
- $ZK_HOME/bin/zkServer.sh stop
- ;;
- restart)
- echo "---------- zookeeper 重启 ------------"
- $ZK_HOME/bin/zkServer.sh restart
- ;;
- status)
- echo "---------- zookeeper 状态 ------------"
- $ZK_HOME/bin/zkServer.sh status
- ;;
- *)
- echo "Usage: $0 {start|stop|restart|status}"
- esac
-
-
- #设置开机自启
- chmod +x /etc/init.d/zookeeper
- chkconfig --add zookeeper
-
-
- #分别启动Zookeeper
- service zookeeper start
- ---------- zookeeper 启动 ------------
- /bin/java
- ZooKeeper JMX enabled by default
- Using config: /usr/local/zookeeper/bin/../conf/zoo.cfg
- Starting zookeeper ... STARTED
-
- service zookeeper status
- ---------- zookeeper 状态 ------------
- /bin/java
- ZooKeeper JMX enabled by default
- Using config: /usr/local/zookeeper/bin/../conf/zoo.cfg
- Client port found: 2181. Client address: localhost.
从本质上说消息队列就是一个队列结构的中间件,也就是说消息放入这个中间件之后就可以直接返回,并不需要系统立即处理,而另外会有一个程序读取这些数据,并按顺序进行逐次处理。
消息队列主要解决了应用耦合、异步处理、流量削锋等问题。
当前使用较多的消息队列有RabbitMQ、RocketMQ、ActiveMQ、Kafka、ZeroMQ、MetaMq等,而部分数据库如Redis、Mysql以及phxsql也可实现消息队列的功能。
数据冗余:比如订单系统,后续需要严格的进行数据转换和记录,消息队列可以把这些数据持久化的存储在队列中,然后有订单,后续处理程序进行获取,后续处理完之后在把这条记录进行删除来保证每一条记录都能够处理完成。
系统解耦:使用消息系统之后,入队系统和出队系统是分开的,也就说只要一天崩溃了,不会影响另外一台系统正常运转。
流量削峰:例如秒杀和抢购,我们可以配合缓存来使用消息队列,能够有效的顶住瞬间访问量,防止服务器承受不住导致崩溃。
异步通信:消息本身使用入队之后可以直接返回。
扩展性:例如订单队列,不仅可以处理订单,还可以给其他业务使用。
排序保证:有些场景需要按照产品的顺序进行处理比如单进单出从而保证数据按照一定的顺序处理,使用消息队列是可以的。
以上都是消息队列常见的使用场景,当然消息队列只是一个中间件,可以配合其他产品进行使用。
消息通讯:消息通讯是指,消息队列一般都内置了高效的通信机制,因此也可以用作消息通讯。比如实现点对点消息队列,或者聊天室等。
以上实际是消息队列的两种消息模式,点对点或发布订阅模式。
- | RabbitMQ | ActiveMQ | RocketMQ | Kafka |
---|---|---|---|---|
所属社区/公司 | Mozilla Public License | Apache | Ali | Apache |
成熟度 | 成熟 | 成熟 | 比较成熟 | 成熟 |
授权方式 | 开源 | 开源 | 开源 | 开源 |
开发语言 | Erlang | Java | Java | Scala&Java |
客户端支持语言 | 官方支持Erlang、Java、Ruby等,社区产出多种语言API,几乎支持所有常用语言 | Java、C、C++、Python、PHP、Perl、.net等 | Java、C++(不成熟) | 官方支持Java,开源社区有多语言版本,如PHP,Python、Go、C/C++、Ruby、NodeJS等编程语言,详见Kafka客户端列表 |
协议支持 | 多协议支持AMQP、XMPP、SMTP、STOMP | OpenWire、STOMP、REST、XMPP、AMQP | 自己定义的一套(社区提供JMS--不成熟) | 自有协议,社区封装了HTTP协议支持 |
消息批量操作 | 不支持 | 支持 | 支持 | 支持 |
消息推拉模式 | 多协议Pull/Push均有支持 | 多协议Pull/Push均有支持 | 多协议Pull/Push均有支持 | Pull |
HA | master/slave模式,master提供服务,slave仅做备份 | 基于Zookeeper+LevelIDB的Master-Slave的Master-Slave实现方式 | 支持多Master模式、多Master多Slave模式,异步复制模式、多Master多Slave模式,同步双写 | 支持replica机制,leader宕掉后,备份自动顶替,并重新选举leader(基于Zookeeper) |
数据可靠性 | 可以保证数据不丢,有Slave用作备份 | master/slave | 支持异步实时刷盘,同步刷盘,同步复制,异步复制 | 数据可靠,并且有replica机制,有容错容灾能力 |
单机吞吐量 | 其次(万级) | 最差(万级) | 最高(十万级) | 次之(十万级) |
消息延迟 | 微秒级 | \ | 比kafka快 | 毫秒级 |
持久化能力 | 内存,文件,支持数据堆积,但数据堆积反过来影响生产速率 | 内存、文件、数据库 | 磁盘文件 | 磁盘文件,只要磁盘容量够,可以做到无限消息堆积 |
是否有序 | 若想有序,只能使用一个Client | 可以支持有序 | 有序 | 多Client保证有序 |
事务 | 不支持 | 支持 | 支持 | 不支持,但可以通过Low Level API保证仅消费一次 |
集群 | 支持 | 支持 | 支持 | 支持 |
负载均衡 | 支持 | 支持 | 支持 | 支持 |
管理界面 | 较好 | 一般 | 命令行界面 | 官方只提供了命令行版,Yahoo开源自己的KafkaWeb管理界面Kafka-Manager |
部署方式 | 独立 | 独立 | 独立 | 独立 |
消息生产者生产消息发送到消息队列中,然后消息消费者从消息队列中取出并且消费消息。消息被消费以后,消息队列中不再有存储,所以消息消费者不可能消费到已经被消费的消息。消息队列支持存在多个消费者,但是对一个消息而言,只会有一个消费者可以消费。
消息生产者(发布)将消息发布到 topic 中,同时有多个消息消费者(订阅)消费该消息。和点对点方式不同,发布到 topic 的消息会被所有订阅者消费。发布/订阅模式是定义对象间一种一对多的依赖关系,使得每当一个对象(目对标象)的状态发生改变,则所有依赖于它的对象(观察者对象)都会得到通知并自动更新。
Kafka 是一个分布式的基于发布/订阅模式的消息队列(MQ,Message Queue),主要应用于大数据实时处理领域。
Kafka 是最初由 Linkedin 公司开发,是一个分布式、支持分区的(partition)、多副本的(replicar 协调的分布式消息中间件系统,它的最大的特性就是可以实时的处理大量数据以满足各种需求场景,比如基于 hadoop 的批处理系统、低延迟的实时系统、Spark/Flink 流式处理引擎,nginx 访问日志,消息服务等等,用 scala 语言编写,
Linkedin 于 2010 年贡献给了 Apache 基金会并成为顶级开源项目。
Kafka是基于Zookeeper集群的
一台 kafka 服务器就是一个 broker。一个集群由多个 broker 组成。一个 broker 可以容纳多个 topic。broker 存储 topic 的数据。如果某 topic 有 N 个 partition,集群有 N 个 broker,那么每个 broker 存储该 topic 的一个 partition。
可以理解为一个队列,生产者和消费者面向的都是一个 topic。
类似于数据库的表名或者 ES 的 index
物理上不同 topic 的消息分开存储
为了实现扩展性,一个非常大的 topic 可以分布到多个 broker(即服务器)上,一个 topic 可以分割为一个或多个 partition,每个 partition 是一个有序的队列。Kafka 只保证 partition 内的记录是有序的,而不保证 topic 中不同 partition 的顺序。
每个 topic 至少有一个 partition,当生产者产生数据的时候,会根据分配策略选择分区,然后将消息追加到指定的分区的队列末尾。
Partation 数据路由规则
每条消息都会有一个自增的编号,用于标识消息的偏移量,标识顺序从 0 开始。
每个 partition 中的数据使用多个 segment 文件存储。
如果 topic 有多个 partition,消费数据时就不能保证数据的顺序。严格保证消息的消费顺序的场景下(例如商品秒杀、 抢红包),需要将 partition 数目设为 1。
同一组内的消费群不能消费同一个Partition,Kafka会注册到Zookeeper集群,通过Zookeeper集群管理上下线通知;Zookeeper生产者会推送数据到Kafka集群中,通过偏移量找到访问的信息,假设消息断开,根据上次定位的Zonenode访问到上次访问的数据。
副本,为保证集群中的某个节点发生故障时,该节点上的 partition 数据不丢失,且 kafka 仍然能够继续工作,kafka 提供了副本机制,一个 topic 的每个分区都有若干个副本,一个 leader 和若干个 follower。
每个 partition 有多个副本,其中有且仅有一个作为 Leader,Leader 是当前负责数据的读写的 partition。
Follower 跟随 Leader,所有写请求都通过 Leader 路由,数据变更会广播给所有 Follower,Follower 与 Leader 保持数据同步。Follower 只负责备份,不负责数据的读写。
如果 Leader 故障,则从 Follower 中选举出一个新的 Leader。
当 Follower 挂掉、卡住或者同步太慢,Leader 会把这个 Follower 从 ISR(Leader 维护的一个和 Leader 保持同步的 Follower 集合) 列表中删除,重新创建一个 Follower。
生产者即数据的发布者,该角色将消息 push 发布到 Kafka 的 topic 中。
broker 接收到生产者发送的消息后,broker 将该消息追加到当前用于追加数据的 segment 文件中。
生产者发送的消息,存储到一个 partition 中,生产者也可以指定数据存储的 partition。
消费者可以从 broker 中 pull 拉取数据。消费者可以消费多个 topic 中的数据。
消费者组,由多个 consumer 组成。
所有的消费者都属于某个消费者组,即消费者组是逻辑上的一个订阅者。可为每个消费者指定组名,若不指定组名则属于默认的组。
将多个消费者集中到一起去处理某一个 Topic 的数据,可以更快的提高数据的消费能力。
消费者组内每个消费者负责消费不同分区的数据,一个分区只能由一个组内消费者消费,防止数据被重复读取。
消费者组之间互不影响。
可以唯一的标识一条消息。
偏移量决定读取数据的位置,不会有线程安全的问题,消费者通过偏移量来决定下次读取的消息(即消费位置)。
消息被消费之后,并不被马上删除,这样多个业务就可以重复使用 Kafka 的消息。
某一个业务也可以通过修改偏移量达到重新读取消息的目的,偏移量由用户控制。
消息最终还是会被删除的,默认生命周期为 1 周(7*24小时)。
Kafka 通过 Zookeeper 来存储集群的 meta 信息。
由于 consumer 在消费过程中可能会出现断电宕机等故障,consumer 恢复后,需要从故障前的位置的继续消费,所以 consumer 需要实时记录自己消费到了哪个 offset,以便故障恢复后继续消费。
Kafka 0.9 版本之前,consumer 默认将 offset 保存在 Zookeeper 中;从 0.9 版本开始,consumer 默认将 offset 保存在 Kafka 一个内置的 topic 中,该 topic 为 __consumer_offsets。
也就是说,zookeeper的作用就是,生产者push数据到kafka集群,就必须要找到kafka集群的节点在哪里,这些都是通过zookeeper去寻找的。消费者消费哪一条数据,也需要zookeeper的支持,从zookeeper获得offset,offset记录上一次消费的数据消费到哪里,这样就可以接着下一条数据进行消费。
Kafka1:192.168.241.25
Kafka2:192.168.241.26
Kafka3:192.168.241.27
- systemctl stop firewalld
- setenforce 0
- 搭建Zookeeper基础上搭建Kafka
- cd /opt
- wget https://mirrors.tuna.tsinghua.edu.cn/apache/kafka/2.7.1/kafka_2.13-2.7.1.tgz
- #下载Kafka安装包
-
- #安装Kafka
- cd /opt/
- tar zxvf kafka_2.13-2.7.1.tgz
- mv kafka_2.13-2.7.1 /usr/local/kafka
- cd /usr/local/kafka/config/
- cp server.properties{,.bak}
- #将配置文件进行备份
- vim server.properties
-
- -21-broker.id=0
- -21-broker.id=1
- -21-broker.id=2
- #broker的全局唯一编号,每个broker不能重复,因此要在其他机器上配置
-
- -31-listeners=PLAINTEXT://192.168.241.25:9092
- -31-listeners=PLAINTEXT://192.168.241.26:9092
- -31-listeners=PLAINTEXT://192.168.241.27:9092
- #指定监听的IP和端口,如果修改每个broker的IP需区分开来,也可保持默认配置不用修改
-
- -42-num.network.threads=3
- #broker 处理网络请求的线程数量,一般情况下不需要去修改
-
- -45-num.io.threads=8
- #用来处理磁盘IO的线程数量,数值应该大于硬盘数
-
- -48-socket.send.buffer.bytes=102400
- #发送套接字的缓冲区大小
-
- -51-socket.receive.buffer.bytes=102400
- #接收套接字的缓冲区大小
-
- -54-socket.request.max.bytes=104857600
- #请求套接字的缓冲区大小
-
- -60-log.dirs=/usr/local/kafka/logs
- kafka运行日志存放的路径,也是数据存放的路径
-
- -65-num.partitions=1
- #topic在当前broker上的默认分区个数,会被topic创建时的指定参数覆盖
-
- -69-num.recovery.threads.per.data.dir=1
- #用来恢复和清理data下数据的线程数量
-
- -103-log.retention.hours=168
- #segment文件(数据文件)保留的最长时间,单位为小时,默认为7天,超时将被删除
-
- -110-log.segment.bytes=1073741824
- #一个segment文件最大的大小,默认为 1G,超出将新建一个新的segment文件
-
- -123-zookeeper.connect=192.168.241.25:2181,192.168.241.26:2181,192.168.241.27:2181
- #配置连接Zookeeper集群地址
- vim /etc/profile
- export KAFKA_HOME=/usr/local/kafka
- export PATH=$PATH:$KAFKA_HOME/bin
- vim /etc/init.d/kafka
- #!/bin/bash
- #chkconfig:2345 22 88
- #description:Kafka Service Control Script
- KAFKA_HOME='/usr/local/kafka'
- case $1 in
- start)
- echo "---------- Kafka 启动 ------------"
- ${KAFKA_HOME}/bin/kafka-server-start.sh -daemon ${KAFKA_HOME}/config/server.properties
- ;;
- stop)
- echo "---------- Kafka 停止 ------------"
- ${KAFKA_HOME}/bin/kafka-server-stop.sh
- ;;
- restart)
- $0 stop
- $0 start
- ;;
- status)
- echo "---------- Kafka 状态 ------------"
- count=$(ps -ef | grep kafka | egrep -cv "grep|$$")
- if [ "$count" -eq 0 ];then
- echo "kafka is not running"
- else
- echo "kafka is running"
- fi
- ;;
- *)
- echo "Usage: $0 {start|stop|restart|status}"
- esac
-
- #设置开机自启
- chmod +x /etc/init.d/kafka
- chkconfig --add kafka
分别启动Kafka
- [root@kafka1 config]#kafka-topics.sh --create --zookeeper 192.168.241.25:2181,192.168.241.26:2181,192.168.241.27:2181 --replication-factor 2 --partitions 3 --topic test
- #--Zookeeper:定义Zookeeper集群服务器地址,如果有多个IP地址使用逗号分隔,一般使用一个即可
- #--replication-factor:定义分区副本数,1代表单副本,建议为2
- #--Partition:定义分区数
- #--topic:定义topic名称
- Created topic test.
-
- #查看当前服务器中的所有 topic
- kafka-topics.sh --list --zookeeper 192.168.241.25:2181,192.168.241.26:2181,192.168.241.27:2181
-
- test
-
- #查看某个 topic 的详情
- kafka-topics.sh --describe --zookeeper 192.168.241.25:2181,192.168.241.26:2181,192.168.241.27:2181
-
- Topic: test PartitionCount: 3 ReplicationFactor: 2 Configs:
- Topic: test Partition: 0 Leader: 0 Replicas: 0,1 Isr: 0,1
- Topic: test Partition: 1 Leader: 1 Replicas: 1,2 Isr: 1,2
- Topic: test Partition: 2 Leader: 2 Replicas: 2,0 Isr: 2,0
-
-
- #发布消息
- kafka-console-producer.sh --broker-list 192.168.241.25:9092,192.168.241.26:9092,192.168.241.27:9092 --topic test
-
- #消费消息
- kafka-console-consumer.sh --bootstrap-server 192.168.241.25:9092,192.168.241.26:9092,192.168.241.27:9092 --topic test --from-beginning
Kafka 中消息是以 topic 进行分类的,生产者生产消息,消费者消费消息,都是面向 topic 的。
topic 是逻辑上的概念,而 partition 是物理上的概念,每个 partition 对应于一个 log 文件,该 log 文件中存储的就是 producer 生产的数据。Producer 生产的数据会被不断追加到该 log 文件末端,且每条数据都有自己的 offset。 消费者组中的每个消费者,都会实时记录自己消费到了哪个 offset,以便出错恢复时,从上次的位置继续消费。
由于生产者生产的消息会不断追加到 log 文件末尾,为防止 log 文件过大导致数据定位效率低下,Kafka 采取了分片和索引机制,将每个 partition 分为多个 segment。每个 segment 对应两个文件:“.index” 文件和 “.log” 文件。这些文件位于一个文件夹下,该文件夹的命名规则为:topic名称+分区序号。例如,test 这个 topic 有三个分区, 则其对应的文件夹为 test-0、test-1、test-2。
index 和 log 文件以当前 segment 的第一条消息的 offset 命名。
“.index” 文件存储大量的索引信息,“.log” 文件存储大量的数据,索引文件中的元数据指向对应数据文件中 message 的物理偏移地址。
为保证 producer 发送的数据,能可靠的发送到指定的 topic,topic 的每个 partition 收到 producer 发送的数据后, 都需要向 producer 发送 ack(acknowledgement 确认收到),如果 producer 收到 ack,就会进行下一轮的发送,否则重新发送数据。
LEO:指的是每个副本最大的 offset;
HW:指的是消费者能见到的最大的 offset,所有副本中最小的 LEO。
follower 发生故障后会被临时踢出 ISR(Leader 维护的一个和 Leader 保持同步的 Follower 集合),待该 follower 恢复后,follower 会读取本地磁盘记录的上次的 HW,并将 log 文件高于 HW 的部分截取掉,从 HW 开始向 leader 进行同步。等该 follower 的 LEO 大于等于该 Partition 的 HW,即 follower 追上 leader 之后,就可以重新加入 ISR 了。
leader 发生故障之后,会从 ISR 中选出一个新的 leader, 之后,为保证多个副本之间的数据一致性,其余的 follower 会先将各自的 log 文件高于 HW 的部分截掉,然后从新的 leader 同步数据。
注:这只能保证副本之间的数据一致性,并不能保证数据不丢失或者不重复。
对于某些不太重要的数据,对数据的可靠性要求不是很高,能够容忍数据的少量丢失,所以没必要等 ISR 中的 follower 全部接收成功。所以 Kafka 为用户提供了三种可靠性级别,用户根据对可靠性和延迟的要求进行权衡选择。
当 producer 向 leader 发送数据时,可以通过 request.required.acks 参数来设置数据可靠性的级别:
三种机制性能依次递减,数据可靠性依次递增。
注:在 0.11 版本以前的Kafka,对此是无能为力的,只能保证数据不丢失,再在下游消费者对数据做全局去重。在 0.11 及以后版本的 Kafka,引入了一项重大特性:幂等性。所谓的幂等性就是指 Producer 不论向 Server 发送多少次重复数据, Server 端都只会持久化一条。
ElasticsearchNode1:192.168.241.11
ElasticsearchNode2:192.168.241.22
Logstash Apache:192.168.241.23
Filebeat:192.168.241.24
Kafka1:192.168.241.25
Kafka2:192.168.241.26
Kafka3:192.168.241.27
- [root@node1 ~]#cd /usr/local/src/elasticsearch-head/
- [root@node1 elasticsearch-head]#ls
- Dockerfile package.json
- Dockerfile-alpine package-lock.json
- elasticsearch-head.sublime-project plugin-descriptor.properties
- Gruntfile.js proxy
- grunt_fileSets.js README.textile
- index.html _site
- LICENCE src
- node_modules test
- [root@node1 elasticsearch-head]#npm run start &
- [1] 9055
- [root@node1 elasticsearch-head]#
- > elasticsearch-head@0.0.0 start /usr/local/src/elasticsearch-head
- > grunt server
-
- Running "connect:server" (connect) task
- Waiting forever...
- Started connect web server on http://localhost:9100
- [root@filebeat ~]#yum install httpd -y
- [root@filebeat ~]#systemctl start httpd
- [root@filebeat filebeat]#cd /etc/filebeat/
- [root@filebeat filebeat]#ls
- fields.yml filebeat.yml modules.d
- filebeat.reference.yml filebeat.yml_bak
- [root@filebeat filebeat]#mv filebeat.yml{,__bak}
- [root@filebeat filebeat]#ls
- fields.yml filebeat.yml_bak modules.d
- filebeat.reference.yml filebeat.yml__bak
- [root@filebeat filebeat]#cp filebeat.yml_bak filebeat.yml
- [root@filebeat filebeat]#ls
- fields.yml filebeat.yml filebeat.yml__bak
- filebeat.reference.yml filebeat.yml_bak modules.d
- [root@filebeat filebeat]#vim filebeat.yml
-
- [root@filebeat filebeat]#filebeat -e -c filebeat.yml
- [root@logstash ~]#cd /etc/logstash/conf.d/
- [root@logstash conf.d]#ls
- apache_log.conf filebeat_logstash.conf system.conf
- [root@logstash conf.d]#vim kafka.conf
- [root@logstash conf.d]#cat kafka.conf
- input {
- kafka {
- bootstrap_servers => "192.168.241.25:9092,192.168.241.26:9092,192.168.241.27:9092"
- #kafka集群地址
- topics => "httpd"
- #拉取的kafka的指定topic
- type => "httpd_kafka"
- #指定 type 字段
- codec => "json"
- #解析json格式的日志数据
- auto_offset_reset => "latest"
- #拉取最近数据,earliest为从头开始拉取
- decorate_events => true
- #传递给elasticsearch的数据额外增加kafka的属性数据
- }
- }
-
- output {
- if "access" in [tags] {
- elasticsearch {
- hosts => ["192.168.241.11:9200"]
- index => "httpd_access-%{+YYYY.MM.dd}"
- }
- }
-
- if "error" in [tags] {
- elasticsearch {
- hosts => ["192.168.241.11:9200"]
- index => "httpd_error-%{+YYYY.MM.dd}"
- }
- }
-
- stdout { codec => rubydebug }
- }
-
-
-
- [root@logstash conf.d]#logstash -f kafka.conf
浏览器访问应用服务器Apache192.168.241.24
注:生产黑屏操作es时查看所有的索引:curl -X GET "localhost:9200/_cat/indices?v"
浏览器访问ES-head192.168.241.11:9100
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。