Windows搭建Log4Net+FileBeat+ELK日誌分析系統過程以及問題總結

標籤：kibana   size   www   elk日誌分析   ade   sed   alt   下載   fuse   

安裝流程：
稍後補充
參考內容：http://udn.yyuap.com/thread-54591-1-1.html ; https://www.cnblogs.com/yanbinliu/p/6208626.html

在搭建測試過程中遇到以下問題：
1.FileBeat日誌報 "dial tcp 127.0.0.1:5044: connectex: No connection could be made because the target machine actively refused it"
解決過程：
A：修改FileBeat檔案夾中filebeat.yml檔案，直接輸出結果到elasticsearch中，經測試elasticsearch中可以查看到資料，排除FileBeat問題

B：控制台中輸入以下內容，啟動logstash程式，看是否能啟動成功，經測試logstash無法啟動，提示輸入控制項beats問題

C：控制台中繼續輸入plugin list，查看外掛程式列表中是否有logstash-input-beats外掛程式，經測試logstash-1.5.4中無此外掛程式，可下載該外掛程式安裝或下載更高版本。這裡使用更高版本logstash-2.2.1，重新安裝啟動後問題解決。

2.Elasticsearch接收到資料中文亂碼問題解決

A：Filebeat.yml添加以下編碼格式

B：Logstash.conf添加以下編碼格式即可

 3.kibana接收不到資料

開啟kinaba服務，右鍵屬性-登陸-登陸身份  添加此賬戶為登陸賬戶即可。

Windows搭建Log4Net+FileBeat+ELK日誌分析系統過程以及問題總結