更新时间：2022-08-13 21:11:37
► 场景分析：Apache 日志分析模板包含 2 个仪表盘：Apache 访问日志分析报表、Apache 错误日志分析报表：
• Apache 访问日志分析报表：对访问日志进行全方位的解读，从独立访客、访问页面、流量 3 个方面对一次访问行为进行还原分析，并对这 3 个方面进行细维度的拆解。同时，还可提供全局概览和访问失败分析，对使用 Apache 服务器的运营和运维人员都提供了详细的分析指标，帮助运维人员更好地做出运维决策、优化性能、快速排障；
• Apache 错误日志分析报表：对 Apache 错误日志进行分析；
► 操作配置：
1. 配置 Apache 数据采集：
a) 进入数据源>数据输入页面，点击【新建】进入新建数据输入页面，选择【Beats】并填写接收端口，其他参数无需进行配置。Filebeat 配置文件中已默认定义了日志类型（apache）、访问日志标签（access）、错误日志标签（error）。
b) 安装 Filebeat 客户端：
• Linux：
1）将 Filebeat 安装包导入至 Linux系统后台；
2）解压安装包，例如：tar zxvf filebeat-5.1.2-rpm_deb_noarch.tar.gz；
3）进入解压目录：cd filebeat-5.1.2-rpm_deb_noarch
4）执行命令：./install.sh
• Windows：
1）将 Filebeat 安装包导入至待收集日志的 Windows 服务器系统中（不支持覆盖安装）；
2）打开 Filebeat，按提示完成安装。
_15.png)
注意：根据操作系统是 32 位还是64 位，选择合适的安装包。
c) 配置 Filebeat：
1) 配置文件：Windows下在C:\Program Files\filebeat\filebeat.yml，在 Linux 下在 etc/filebeat/filebeat.yml；
2) 把原来的 filebeat.yml 文件重命名为 filebeat.yml.bak；
3) 将采集模板文件 filebeat_apache_linux 或 filebeat_apache_win.yml 复制到相应的目录，并重命名为 filebeat.yml；
4) 修改 filebeat.yml，以 Linux 系统下配置文件为例，按照下图进行配置：
d) 启动 Filebeat：
• Linux：
启动命令：sudo /etc/init.d/filebeat start
查看状态命令：sudo /etc/init.d/filebeat status
关闭服务命令：sudo /etc/init.d/filebeat stop
• Windows：
打开控制面板>管理工具>服务，找到 Filebeat 服务并启动，启动服务后可通过 Windows 终端的服务管理来查看和控制 Filebeat 服务。
2. 导入仪表盘文件：
进入数据管理>对象管理>仪表盘页面，点击【导入】选择 Apache 访问与错误日志分析仪表盘文件即可实现导入操作。
► 注意事项：
• 若采用 Filebeat 客户端方式采集，需修改 Filebeat 采集配置文件中的日志所在路径、客户端所在主机 IP 以及输出项。无需在 AnyRobot 数据输入配置中填写日志类型和日志标签；
• 若采用本地上传或 Syslog 数据采集方式，数据输入以及解析规则配置时，日志类型（type）与日志标签（tags）请按如下配置：
• Apache 访问日志分析报表：对访问日志进行全方位的解读，从独立访客、访问页面、流量 3 个方面对一次访问行为进行还原分析，并对这 3 个方面进行细维度的拆解。同时，还可提供全局概览和访问失败分析，对使用 Apache 服务器的运营和运维人员都提供了详细的分析指标，帮助运维人员更好地做出运维决策、优化性能、快速排障；
• Apache 错误日志分析报表：对 Apache 错误日志进行分析；
► 操作配置：
1. 配置 Apache 数据采集：
a) 进入数据源>数据输入页面，点击【新建】进入新建数据输入页面，选择【Beats】并填写接收端口，其他参数无需进行配置。Filebeat 配置文件中已默认定义了日志类型（apache）、访问日志标签（access）、错误日志标签（error）。
b) 安装 Filebeat 客户端：
• Linux：
1）将 Filebeat 安装包导入至 Linux系统后台；
2）解压安装包，例如：tar zxvf filebeat-5.1.2-rpm_deb_noarch.tar.gz；
3）进入解压目录：cd filebeat-5.1.2-rpm_deb_noarch
4）执行命令：./install.sh
• Windows：
1）将 Filebeat 安装包导入至待收集日志的 Windows 服务器系统中（不支持覆盖安装）；
2）打开 Filebeat，按提示完成安装。
注意：根据操作系统是 32 位还是64 位，选择合适的安装包。c) 配置 Filebeat：
1) 配置文件：Windows下在C:\Program Files\filebeat\filebeat.yml，在 Linux 下在 etc/filebeat/filebeat.yml；
2) 把原来的 filebeat.yml 文件重命名为 filebeat.yml.bak；
3) 将采集模板文件 filebeat_apache_linux 或 filebeat_apache_win.yml 复制到相应的目录，并重命名为 filebeat.yml；
4) 修改 filebeat.yml，以 Linux 系统下配置文件为例，按照下图进行配置：
d) 启动 Filebeat：
• Linux：
启动命令：sudo /etc/init.d/filebeat start
查看状态命令：sudo /etc/init.d/filebeat status
关闭服务命令：sudo /etc/init.d/filebeat stop
• Windows：
打开控制面板>管理工具>服务，找到 Filebeat 服务并启动，启动服务后可通过 Windows 终端的服务管理来查看和控制 Filebeat 服务。
2. 导入仪表盘文件：
进入数据管理>对象管理>仪表盘页面，点击【导入】选择 Apache 访问与错误日志分析仪表盘文件即可实现导入操作。
► 注意事项：
• 若采用 Filebeat 客户端方式采集，需修改 Filebeat 采集配置文件中的日志所在路径、客户端所在主机 IP 以及输出项。无需在 AnyRobot 数据输入配置中填写日志类型和日志标签；
• 若采用本地上传或 Syslog 数据采集方式，数据输入以及解析规则配置时，日志类型（type）与日志标签（tags）请按如下配置：
< 上一篇：
下一篇： >