Linux日志收集：一种新方式（linux收集日志）

随着数据中心规模的扩张和企业业务负荷的增加，日志收集和处理再也不是一件简单的事情。由于环境复杂，从服务器发送的大量数据日志难以收集整理，当发生故障或异常时，将更加困难。由于收集大量日志是运维工作中必不可少的一环，Linux平台日志收集开发越来越广泛，最新的Linux收集实践主要集中在”Logstash”，下面我们分享一种基于Logstash的Linux日志收集的一种新的方式，利用Filebeat+Logstash监控你的服务器，并将数据发送给Elasticsearch。

首先，下载安装Logstash，有两种可用的版本：.zip和.tar.gz。将Logstash包上传到服务器，并解压或提取它。当你提取它时，它将像这样显示：

logstash-2.4.0/
  bin/
  config/
  lib/  
  log/
  patterns/
  ...

然后，需要安装Filebeat，Filebeat是一个开源的简单的文件传输客户端，用于监控文件来源。Filebeat负责收集日志文件，然后将其发送到Logstash。

安装完Filebeat后，根据自己的需要修改文件/etc/filebeat/filebeat.yml，通常修改的内容有文件、日志格式、是否打开日志备份等配置。

最后，运行下面的命令安装Elasticsearch：

sudo apt-get install elasticsearch

安装完成后，修改配置文件`/etc/elasticsearch/elasticsearch.yml`，然后启动Elasticsearch服务：

sudo service elasticsearch start

传输完毕，即可启动Logstash读取Filebeat发送过来的数据，发送给Elasticsearch，对收集的日志进行索引，最后通过Kibana进行可视化展示日志，快速定位异常状况。

以上就是一种基于Logstash的Linux日志收集的新方法，它在收集各种类型的数据日志时很有效，可以非常快速的将数据收集到一个集中的位置，然后通过搜索筛选需要的日志，实现对更进一步的分析和处理，为企业的运维工作提供更大的便捷性。