ELK日志收集分析平台 (Elasticsearch+Logstash+Kibana)使用说明

  使用ELK对返回502的报警进行日志的收集汇总 eg：Server用户访问网站返回502 首先在zabbix上找到Server的IP 然后登录到elk上使用如下搜索条件： pool_select:X.X.X.X AND status:502 AND verb:GET 返回如下的界面：   Time：返回502发生的时间 Domainname：返回502发生错误的域名 geoip.ip：用户访问

>>阅读原文<<