ELK日誌收集分析平臺 (Elasticsearch+Logstash+Kibana)使用說明

  使用ELK對返回502的報警進行日誌的收集彙總 eg：Server用戶訪問網站返回502 首先在zabbix上找到Server的IP 然後登錄到elk上使用如下搜索條件： pool_select:X.X.X.X AND status:502 AND verb:GET 返回如下的界面：   Time：返回502發生的時間 Domainname：返回502發生錯誤的域名 geoip.ip：用戶訪問

>>阅读原文<<