将zabbix logo修改 我们找到/data/wwwroot/zabbix/img/icon-sprite.svg，存放到本地后打开http://editor.method.ac/，open svg选择icon-sprite.svg，此时你可以看到在图中有两个zabbix的图片我们打开ps，制作两个和图中zabbix大小一样的图片贴上去后保存为svg格式即可，而后在存放到img目录下即可,在打

首先挂os linux模板后发现网卡都是0远程get发现是0 [root@iZ626l9a5x1Z ~]# zabbix_get -s 149.2.120.34 -k net.if.out[eth0] 0 在本监控主机上发现当前的网卡，确认正常！ [root@ns3723989 ~]# zabbix_agentd -t net.if.discovery net.if.discovery [s|{"

zabbix-server配置文件，包含以下内内容：1，基础配置2，性能优化的参数3，agent.conf配置文件如果你觉得配置有用，你可以点击右上角的QQ联系我发送你完整pdf看图：可参考agentd

axel -n 20 http://sgp1.mirrors.digitalocean.com/mariadb//mariadb-10.1.19/bintar-linux-x86_64/mariadb-10.1.19-linux-x86_64.tar.gz 修改grub，禁用Transparent Huge Pages 将GRUB_CMDLINE_LINUX_DEFAULT="transparen

须知 ： 在现有的zabbix_server中，由于增加机房，添加zabbix_proxy服务器，不动原有的zabbix_server，如下图：zabbix_proxy通过agentd端收集数据后发送给原有的zabbix_server 准备： 本章使用nmp使用docker容器构建测试，本周的nmp和普通编译安装并没有什么不同zabbix安装包：zabbix-3.2.2.tar.gz，lnmp 配

elk不是很善于处理多行日志，同样也不能保留原始日志格式，Graylog可以收集监控多种不同应用的日志，包括文件，系统日志，在客户端方面支持手工插件等，而且官网提供多种安装方式，安装便捷，部署在一台主机即可，并且他可以进行规则报警，我们来看如下： 1，一体化方案，安装方便，不像ELK有3个独立系统间的集成问题。2，采集原始日志，并可以事后再添加字段，比如http_status_code，respo

在graylog中可选日志收集方式有很多，我们这里使用自带的collector-sidecar进行收集，收集的姿势很多，这里不在啰嗦，简图如下：官网页面：http://docs.graylog.org/en/latest/pages/collector_sidecar.htmlnxlog安装可参考：yum install http://nxlog.co/system/files/products/

普罗米修斯是一个完整的监控和趋势系统，包括基于时间序列数据的内置和主动刮削，存储，查询，绘图和警报。普罗米修斯以Whisper格式存储本地磁盘上的时间序列数据，RRD样式数据库，当数据跑满会重新覆盖，当然，他也可以持续保存旧数据除了基本的监控数据，也支持通过自定义exporter来获取自己想要的数据，本篇主要演示一些安装和配置 prometheus安装 [root@linuxea ~/]# wge

zabbix 优化基础监控系统资源，如：CPU，内存，网络，磁盘IO,tcp链接等，在这里有些容易被忽视的监控如防火墙，还有一些文件等 CPU load优化 1,linux修改CPU监控 通常我们使用top查看CPU负载，在zabbix中，你看到的system.cpu.load[percpu,avg1]是单个核数的负载(The processor load is calculated as sys

Galera Cluster监控 授权数据库 GRANT SELECT ON *.* TO 'zabbix'@'127.0.0.1' IDENTIFIED BY '123'; 追加到配置和脚本 echo "UserParameter=maria.db[*],/etc/zabbix/scripts/mariadb.sh $1" >> /etc/zabbix/zabbix_agentd.c

kibana5和之前的3版本差距是很大的，提供了一些非常不错功能，比如登陆验证和其他组建插件等，直接进入安装：但是x-pack不是无偿的。结构如下： 安装包下载 https://artifacts.elastic.co/downloads/logstash/logstash-5.5.1.rpm https://artifacts.elastic.co/downloads/elasticsearch

两台机器都安装，因为之前安装了一台，这次直接配置即可在前面ELK5.5安装和配置这里介绍的是单机的安装，我们这次引入haproxy和基于x-pack，x-pack激活后面会介绍方式两台elasticsearch配置后会冗余，基于recovery机制：参考这里当elasticsearch出现故障会通过haproxy转到另外一台正常的elasticsearch中，从filebeat-->redi

监控nginx访问日志filebeat+redis+logstashfilebeat收集日志后传给redis，logstash读取redis后grok后存储 安装filebeat [root@linuxea.com-Node117 ~]# wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-5.5.1-x86_64

先打开数据库日志，csv是保存在mysql库中的。slow_query_log：是否开启慢查询，0或者OFF为关闭，1或者ON为开启，默认值为OFF关闭slow_query_log：是否开启慢查询，0或者OFF为关闭，1或者ON为开启，默认值为OFFlong_query_time：大于等于此时间记录慢查询日志，精度可达微秒级别，默认为10s。当设置为0时表示记录所谓查询记录 开启slow Mari

zabbix-proxy yum源安装方式。非常快速简洁，十分推荐，这里需要注意的是不要搞错下载的包和本地的系统，一定要一致,尽管在zabbix3.2后的改动还是挺大，下次在体验： 下载地址 centos6:http://repo.zabbix.com/zabbix/3.0/rhel/7/x86_64/ centos7:http://repo.zabbix.com/zabbix/3.0/rhel/

tomcat的访问日志有很多可以调整，这里使用%h %l %u %t [%r] %s [%{Referer}i] [%{User-Agent}i] %b %T，如下 日志格式 %h 访问的用户IP地址 %l 访问逻辑用户名，通常返回'-' %u 访问验证用户名，通常返回'-' %t 访问日时 %r 访问的方式(post或者是get)，访问的资源和使用的http协议版本 %s 访问返回的http状态

haproxy本身的话是不建议rsyslog的日志，一般都是关闭的，但是我觉得可以用elk做一些切割尝试。我们先安装编译安装参考：https://www.linuxea.com/1328.html在后面的filebeat中会exclude_lines过滤掉["started","Pausing","Enabling","DOWN","UP","admin_stats","backend"]的信息，

收集notice的log日志,日志中有很多信息，常规的收集一些报错信息即可，所以就在收集时候做了控制,只收集错误日志和警告日志 include_lines: ["WARNING","ERR"] include_lines 一个正则表达式的列表，以匹配您希望Filebeat包含的行。Filebeat仅导出与列表中正则表达式匹配的行。默认情况下，导出所有行。exclude_files 一个正则表达式的

ELK 6.3.2 x-pack破解参考 https://www.linuxea.com/1895.html 创建LicenseVerifier.java文件 [root@linuxea.com-Node61 /elk/]# cat LicenseVerifier.java package org.elasticsearch.license; import java.nio.*; import j

下载IP地址归类查询库 下载地址：https://dev.maxmind.com/zh-hans/geoip/geoip2/geolite2-%E5%BC%80%E6%BA%90%E6%95%B0%E6%8D%AE%E5%BA%93/下载国家的那个解压之后得到这么一个文件： [root@linuxea.com-Node49 /etc/logstash]# ll GeoLite2-City.mmdb