我已经在windows上安装了ELK堆栈,并将Logstash配置为读取Apache日志文件。我似乎看不见Elasticsearch的输出。我对麋鹿很陌生。环境设置洛格斯塔什:上面所有的3个应用程序都是作为服务运行的。我创建了一个名为"logstash.conf“的文件,用于读取"C:\Elk\logstash\conf\logstash.conf"中的apache日志,如下所示:file {
p
我们的web应用程序(大约30个)使用log4net将特定于应用程序的内容记录到一个集中式日志数据库( Server 2012)上,因此日志数据库变得非常庞大。因此,我们决定每年更换它,比如重命名当前的日志数据库(例如。然后为网络应用程序创建一个新的日志数据库( AppLog to AppLog2015)。我们需要保留被替换的数据库,以便将来进行调查。在替换的同时,简单地设置所有应用程序的停机时间更好吗?或者可以在不停机的情况下替换数