實驗環境：?CentOS 6.7 X86_64

ELK版本：5.6.0

實驗機器IP: 10.0.20.25

?

大部分操作及ELK語法這里我都省略掉了。

搭建ELK

這里實驗方便起見，我只用一臺主機演示，因此是單節點的ES。

直接到官方網站下載rpm包然后傳到服務器上，yum安裝即可

yum install elasticsearch-5.6.0.rpm kibana-5.6.0-x86_64.rpm logstash-5.6.0.rpm

?

vim /etc/elasticsearch/elasticsearch.yml修改后的如下（未修改的地方沒有列出來）：

cluster.name: my-application

network.host: 10.0.20.25

http.port: 9200

##?在centos6系列上安裝ELK5.6需要加上下面2行代碼，不然ES啟動會失敗

bootstrap.system_call_filter: false

bootstrap.memory_lock: false

?

vim /etc/logstash/logstash.yml? ?這里實驗環境，我沒有做任何改動，使用的默認配置參數。

path.data: /var/lib/logstash

path.config: /etc/logstash/conf.d

path.logs: /var/log/logstash

?

vim/etc/kibana/kibana.yml修改后的如下（未修改的地方沒有列出來）：

server.port: 5601

server.host: "10.0.20.25"

elasticsearch.url: "http://10.0.20.25:9200"

?

?

另外，實際生產環境的ES及logstash?最好修改下JVM的參數配置。

?

安裝packetbeat

rpm -ivh packetbeat-5.6.0-x86_64.rpm

?

vim /etc/packetbeat/packetbeat.yml

packetbeat.interfaces.device:eth0

# 注意： 我原先采集網卡寫的是any，后來部署了prometheus通過127.0.0.1采集數據，經常采集到大量的業務無關的監控數據，因此這里建議只采集需要的網卡。

?

packetbeat.protocols.mysql:

? ports: [3306]

? send_request: true

? transaction_timeout: 30s

?

output.elasticsearch:

? hosts: ["10.0.20.25:9200"]

? work: 1

? bulk_max_size: 50

? timeout: 90

? flush_interval: 1s

? template.enabled: true

? template.name: "packetbeat.template"

? template.overwrite: false

? index: test-mysql-%{+yyyy.MM.dd}

?

?

?

然后執行：

curl -XPUT'http://10.0.20.25:9200/_template/packetbeat'? d@/etc/packetbeat/packetbeat.template.json?

將模板上傳到ES里面。

！！如果忘記這一步，先到es里把當天的index刪除(curl -XDELETE'http://10.0.20.25:9200/test-mysql-2017.09.23'?pretty)，再重啟啟動beat！！

！！如果自定義了index名稱，需要修改/etc/packetbeat/packetbeat.template.json中最后一行的對應的名稱再post啟動：

?

?

然后可以使用命令?curl -XGET'http://10.0.20.25:9200/_template/packetbeat'?pretty??檢查目前ES里存在哪些模板

?

?

/etc/init.d/packetbeat start ?啟動Packetbeat抓包工具

?

稍等片刻，可以使用?curl -XGET'http://10.0.20.25:9200/test-mysql-2017.09.23/_search?pretty'?查看ES里面是否有采集到數據。

?

到http://10.0.20.25:5601里面，添加索引，名稱為?test-mysql-*?

?

可以看到已經采集到數據了，如下圖：

本文轉自 lirulei90 51CTO博客，原文鏈接：http://blog.51cto.com/lee90/1968035，如需轉載請自行聯系原作者

總結

以上是生活随笔為你收集整理的使用packetbeat 采集mysql数据的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。