浏览器中的 Logstash 日志尾部答案

【问题标题】：Logstash log tail in browser浏览器中的 Logstash 日志尾部
【发布时间】：2015-04-09 15:47:03
【问题描述】：

所以我使用 logstash-forwarder(lumberjack) 设置了带有 ElasticSearch 和 Kibana 的 Logstash 1.4.2，效果很好，但我还想通过类似于 papertrail 的浏览器显示原始日志输出（可能是可搜索的）？

可以吗，谢谢！

【问题讨论】：

标签： logging elasticsearch logstash kibana paper-trail-gem

【解决方案1】：

查看我的新 Kibana 插件 LogTrail，它支持实时跟踪、搜索和选项在 GUI 等控制台的日志中查找特定时间。

【讨论】：

【解决方案2】：

在发现视图的右上角，有一个播放（三角形）按钮。按下它，您的日志输出应该会定期更新（我默认每 10 秒更新一次）。

【讨论】：

此设置在 Kibana v5 中的什么位置？
回答我自己的问题 - 单击时间选择器后它会变得可见。

【解决方案3】：

有一些命令行实用程序可以跟踪或查询存储在 elasticsearch 中的日志。虽然它们不是基于网络的，但它们可以满足您的需求。

EsTail：https://github.com/ElasticSearchCLITools/esTail

要使用 EsTail 跟踪日志，请发出以下命令：

node ./esTail.js --url=localhost:9200 --index=logstash*

麋鹿尾：https://github.com/knes1/elktail

要使用 Elktail 跟踪日志，请发出以下命令：

elktail --url localhost:9200

更多关于 Elktail 的信息可以在blogpost here找到。

免责声明：我是 Elktail 的作者

【讨论】：

【解决方案4】：

我可能没有完全遵循...您想要的与 Kibana 可以提供的有何不同？

无论如何，我认为有很多选择，编写您自己的网络代理，只从 elasticsearch 查询最近的数据（然后也可以进行搜索）或使用 stdout type output 并将其提供到您的网络服务器上，可以轮换该平面文件以获得类似“尾巴”的视图。如果你真的喜欢那个尾巴和搜索界面，甚至可以将数据发送到 papertrail。

【讨论】：

【解决方案5】：

kibana 中没有“活尾”功能。

除非你是Rainman，或者你的老板对无内容的闪烁灯印象深刻，否则请深入问问自己为什么想要它。

【讨论】：

尾部函数可能对调试一些问题很有意义...... ssh 进入系统的日子已经结束了。
在某些锁定环境中使用活动尾巴是查看日志的唯一方法。我们使用 Kibana，并且可以为此目的对其进行配置（-1 表示攻击性评论，伙计）
@spaniard 你是如何在 kibana 中配置的？
在 20000 个事件/秒（中等安装）时，您认为您会看到什么情况？除非你有惊人的视觉模式匹配技巧？
您可能希望跟踪单个主机或单个应用程序。