当前位置：首页 > news >正文

网站建设做网站怎么做百度推广代理商加盟

news 2025/8/5 6:10:37

网站建设做网站怎么做,百度推广代理商加盟,婚礼策划婚礼定制,织梦做英文网站前言前面讲了elk每个组件已经x-pack的安装使用，具体联合操作没有详细讲。本文使用logstach收集mysql慢日志，传送给elasticsearch进行分析处理，使用kibana进行web端的显示。mysql开启慢日志记录百度。增加logstach的一个新配置文件新增一个配置…

前言

前面讲了elk每个组件已经x-pack的安装使用，具体联合操作没有详细讲。本文使用logstach收集mysql慢日志，传送给elasticsearch进行分析处理，使用kibana进行web端的显示。

mysql开启慢日志记录

百度。

增加logstach的一个新配置文件

新增一个配置文件启动使用命令参数 -f 引入。
mysql-slow.log.conf

input {file {type => "mysql-slow"path => "/var/lib/mysql/mysql_slow_query01.log"codec => multiline {pattern => "^# User@Host:"negate => truewhat => "previous"}}
}
#input节的配置定义了输入的日志类型为mysql慢查询日志类型以及日志路径，采用合并多行数据。negate字段是一个选择开关，可以正向匹配和反向匹配
filter {# drop sleep eventsgrok {match => { "message" => "SELECT SLEEP" }add_tag => [ "sleep_drop" ]tag_on_failure => [] # prevent default _grokparsefailure tag on real records}if "sleep_drop" in [tags] {drop {}}
#filter节的配置定义了过滤mysql查询为sleep状态SQL语句
grok {
match => [ "message", "(?m)^# User@Host: %{USER:user}\[[^\]]+\] @ (?:(?<clienthost>\S*) )?\[(?:%{IP:clientip})?\]\s*# Query_time: %{NUMBER:query_time:float}\s+Lock_time: %{NUMBER:lock_time:float}\s+Rows_sent: %{NUMBER:rows_sent:int}\s+Rows_examined: %{NUMBER:rows_examined:int}\s*(?:use %{DATA:database};\s*)?SET timestamp=%{NUMBER:timestamp};\s*(?<query>(?<action>\w+)\s+.*)\n# Time:.*$" ]
}date {match => [ "timestamp", "UNIX" ]remove_field => [ "timestamp" ]}
}
#grok节定义了慢查询日志输出的正则切割，这个容易头晕眼花！
output {stdout {codec => rubydebug {}
}elasticsearch {hosts => "192.168.0.111:9200"user => "elastic"password => "123456"index => "mysql-server81-%{+YYYY.MM.dd}"
}
}