在logstash服务机器136上安装nginx(配置ELK服务在上一篇文档中)

复制之前写的linux内核日志采集配置文档改名字为linux_nginx.conf

编辑linux_nginx.conf

修改完成后启动nginx服务

重新加载linux_nginx.conf配置文件

看到有java进程说明logstash采集成功,进程启动

可以成功访问nginx,说明nginx启动配置成功

查看ELK前台,显示出访问记录信息

通过133服务器访问135的nginx网站,可以看到前台133访问日志信息

如何让ELK既采集nginx又采集linux内核日志:需要将内核采集配置文件追加到,nginx采集配置文件后面,或者把两个文件合成同一个文件


删除掉其中一个output,保留一个output

重新启动加载配置文件

显示启动成功

前台显示内核日志和nginx日志
